創作內容

0 GP

PICO CTF 2018 quackme

作者:OKHand│2020-05-20 19:52:58│巴幣:0│人氣:141
quackme - Points: 200 - (Solves: 2420)
->我們先下載program來用IDA看
->可以在main裡面看看
->找到do_magic點進去我們看看他在做什麼
->我們看到下面這個做完之後是winner!
->我們發現他把輸入的值去做xor比對去看看是不是對的如果是就是winner!
->我們再點到greetingMessage再連進去aYouHaveNowEnte
->可以看到這邊
->我們看到一串字符跟sekrutBuffer猜想因該是用這兩個去做xor再去判斷輸入
->所以我們開始撰寫xor的程式去解密
->我是用python下去寫的下面會講整麼運作的
->就可以解出答案
->Flag:picoCTF{qu4ckm3_5f8d9c17}

以上是我自己看文章加自己理解的如果有錯請指教!!
如果有大神願意教我那是最好,因為我這種拆解到程式裡面的都不太懂該從哪開始下手QQ
程式碼運作:先把字符轉成"8位元"的ascii碼跟我們的sekret去做XOR後再轉回字符
ex:第一個字 Y=>89(0101 1001) 跟 0x29(0010 1001)去做XOR會的到0111 0000 去對應我們的ascii碼=y
參考資料:
                    chr(https://www.runoob.com/python/python-func-chr.html)

引用網址:https://home.gamer.com.tw/TrackBack.php?sn=4788922
All rights reserved. 版權所有,保留一切權利

相關創作

同標籤作品搜尋:#CTF

留言共 0 篇留言

我要留言提醒:您尚未登入,請先登入再留言

喜歡★Az7899603 可決定是否刪除您的留言,請勿發表違反站規文字。

前一篇:PICO CTF 201... 後一篇:Seccon Begin...

追蹤私訊切換新版閱覽

作品資料夾

ms0489223每天換一首Loop的人
酸欠少女- Sayuri看更多我要大聲說19小時前


face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】