39.98.121.251是队友租的一个腾讯云服务器，相当于挂了一层代理
flag01入口点是172.22.1.15
fscan扫描得到常见端口，扫不出来的话再用nmap
找对应的poc
https://github.com/vulhub/vulhub/tree/master/thinkphp/5.0.23-rce
修改host之后发现响应是500
这里没有关系继续往下
然后...
Pwncheckin
这题会把rsp置0，也就是说用系统生成的shellcode没用
考虑用ret2syscall
123456789101112131415161718192021222324252627282930313233343536373839404142from pwn import *from struct import packfrom ctypes import ...
sm4-MoeCTF2024当题目给了解密函数或者加解密对称的函数有一些特殊的方法，可以不去逆算法
**4C**: 这是 REX 前缀，用于扩展寄存器和操作数的大小。4C 指定了指令使用扩展的 64 位寄存器（在此指令中为 r8），并且涉及到 r8 这一高位寄存器
**8D**: 这是 LEA指令的操作码
**45 10**: 这是操作数的 ModR/M 字节和位移量。45 ...
1 byte->2**n bytes
非对称加密：RSA ECC SM2 SM9
哈希：MD5 SHA系列 SM3
base58（整除）
1 byte->n bytes
分组：SM1 SM4 SM7
base16,32,64,85
1 byte->1 byte
RC4
Base64核心：三转四
强特征：
%3
&0x3f
61 or =...
codeql功能把源代码转化成一个可查询的数据库，通过 Extractor 模块对源代码工程进行关键信息分析提取，构成一个关系型数据库，codeql的处理对象并不是源代码本身，而是中间生成的AST抽象语法树数据库，后续查询操作都在这个数据库中进行
项目编译databases栏加载test数据库
在/ql/cpp/ql/src下创建一个test.ql来编...
ReezCsky找到rc4和key
123456789101112131415161718192021222324252627def rc4(data, key): S = list(range(256)) j = 0 out = [] for i in range(256): j = (j + S[i] + key[i % len(key)]) %...
Relittleasm1234567891011121314151617181920212223242526272829def decrypt_flag(): key = b"rev" data = [ 0x6a, 0x28, 0x3d, 0x4e, 0x2b, 0x05, 0x63, 0x1e, 0x0d, 0x73, 0x10,...
Pwn签到限制1秒输入，那就自动实现
1234567891011121314151617181920212223242526272829303132from pwn import *from struct import packfrom ctypes import *debug = 1if debug: io = process(filename)else: io = remote...
一般来说，CTF比赛中逆向方向的题目如果按照静态的数据解不出来，且认为程序逻辑分析没有什么的话，有可能动态运行程序的时候数据有修改，下面是几种常见的修改数据的类型
交叉引用一般数据的修改都可以直接交叉引用ctrl+x或者x找到另外引用该内存的地方，出现的频率也最高
2025数字中国数字安全赛道初赛数字安全-隐私保护unk_50c0变量在main里面没有赋初值但是后续异或会用到
鼠标点在变...
ReRe2upx魔改
然后直接base64变表
Re1
Rc4得到真正的key
12345678910111213141516171819202122232425def rc4(data, key): S = list(range(256)) j = 0 out = [] for i in range(256): j = (j + ...
