misc_buuctf_writeup钥匙writeup buuctf
buuctf.pwn.[OGeek2019]babyrop
可以看出,没有开什么特别的保护 什么是plt,gpt,自己回顾一下 hex( elf.plt['puts']) .plt.got:08048548 FF 25 D4 9F 04 08 jmp ds:puts_ptr hex(elf.got['puts']) .got:08049FD4 6C A0 0 ......
buuctf pwn hitcontraining_unlink unlink堆溢出利用
buuctf pwn hitcontraining_unlink 首先file文件，是64bit ELF nc查看逻辑，是一个增删改查的小程序 然后ida反编译查看main函数，各功能一目了然。注意到每次输入choice后，都要通过atoi()函数来将其转为整型，这是漏洞利用的关键之一 show_i ......
buuctf.pwn.get_started_3dsctf_2016
检查 发现没什么保护 然后进入IDA int __cdecl main(int argc, const char **argv, const char **envp) { char v4[56]; // [esp+4h] [ebp-38h] BYREF printf("Qual a palavrin ......
[BUUCTF] findit
a = ['T', 'h', 'i', 's', 'I', 's', 'T', 'h', 'e', 'F', 'l', 'a', 'g', 'H', 'o', 'm', 'e'] b = ['p', 'v', 'k', 'q', '{', ' ......
[BUUCTF]PWN-[OGeek2019]babyrop
点进sub_80486BB 注意alarm() 注意buf是v1，输出数是a1，if嵌套strncmp from pwn import * context(arch='i386', os='linux', log_level='debug') io = remote('node4.buuoj.cn' ......
[BUUCTF]PWN-bjdctf_2020_babyrop
注意本题需要用到ROPgadget 安装命令： sudo apt-get install python-capstone git clone https://github.com/JonathanSalwan/ROPgadget.git cd ROPgadget sudo python setup. ......
buuctf.pwn.jarvisoj_level2
这个题目,是缓冲区溢出 检测一下 No canary found : 可以看出没有栈保护 NO PIE: 没有地址随机化 然后分析题目 这一次我在网上看到了不同的解法,但是基本思路是一致的 主要看一下这个溢出 ssize_t vulnerable_function() { char buf[136] ......
[BUUCTF]PWN-bjdctf_2020_babystack2
这题比较简单，注意无符号字符串变为负数之后会发生溢出即可 pro.symbols是输出函数地址的意思 r.recvuntil的使用是接收到字符串为止，然后将接受的数据返回 为什么会有两个payload是因为我想使用这种方式看看行不行 为什么是0x10，是因为main函数里不能大于10 为什么是0x0 ......
BUUCTF re/[ACTF新生赛2020]Oruga
#[ACTF新生赛2020]Oruga 进入sub_78A函数，查看主要逻辑 打印迷宫，并确定结果 data=[0, 0, 0, 0, 0x23, 0, 0, 0, 0, 0, 0, 0, 0x23, 0x23, 0x23, 0x23, 0, 0, 0, 0x23, 0x23, 0, 0, 0, 0 ......
buuctf.pwn.ciscn_2019_c_1 1
检测一下啊 发现NX保护: 堆栈不可执行 然后没有地址随机化(很重要) 载入IDA int __cdecl main(int argc, const char **argv, const char **envp) { int option; // [rsp+Ch] [rbp-4h] BYREF in ......
钥匙环服务，打造无缝的跨设备登录体验
近些年来，随着手机技术迭代更新越来越快，用户更换手机的周期也在缩短，在这样的背景下，开发者不得不面临以下问题： 同一开发者旗下常常有多个安卓应用和多形态应用（快应用和Web应用），用户更换一个新的设备（手机或平板）后，在新设备上登录各应用时每次都需要重复输入帐号和密码，导致用户在登录阶段流失率增加， ......
buuctf.pwn.[第五空间2019 决赛]PWN5 1
题目类型:格式化字符串漏洞 首先检测checksec (重要的事情说三遍) 发现了 Stack: Canary found 所以我们没办法栈溢出了 题目的关键是 if ( atoi(ebp_80) == dword_804C044 ) // 如果passwd是某个随机数 { puts("ok!!") ......
实验一 密码引擎-2-电子钥匙功能测试
0 参考附件中的视频 1 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包 2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 3 加分项：运行“龙脉密码钥匙驱动实例工具等\mToken-GM30 ......
buuctf.pwn.pwn1_sctf_2016
首先,一些准备操作就不做了 然后拖入IDA分析 发现是恶心的C++代码 关于replace(sz_ret, &input, sz_I)反编译问题 1),该replace不是std:string:replace,chatgpt告诉我的 2),如何反编译出3个参数? 从IDA进入replace函数,然后 ......
实验一 密码引擎-2-电子钥匙功能测试
一、任务详情 0 参考附件中的视频1 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图3 加分项：运行“龙脉密码钥匙驱动实例工具等\mToken- ......
实验一 密码引擎-2-电子钥匙功能测试
 ![](https://img2023.cnblogs.com/blog/2167145/202303/21671... ......
实验一 密码引擎-2-电子钥匙功能测试
#任务详情 0 参考附件中的视频 1 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包 2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 3 加分项：运行“龙脉密码钥匙驱动实例工具等\mToke ......
密码引擎-2-电子钥匙功能测试
##任务详情 0 参考附件中的视频 1 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包 2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 3 加分项：运行“龙脉密码钥匙驱动实例工具等\mTok ......
实验一 密码引擎-2-电子钥匙功能测试
一、任务详情 0 参考附件中的视频 1 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包 2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 3 加分项：运行“龙脉密码钥匙驱动实例工具等\mTok ......
实验一 密码引擎-2-电子钥匙功能测试
一、任务详情 0 参考附件中的视频 1 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包 2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 3 加分项：运行“龙脉密码钥匙驱动实例工具等\mTok ......
实验一 密码引擎-2-电子钥匙功能测试
##实验一 密码引擎-2-电子钥匙功能测试 1 解压“龙脉密码钥匙驱动实例工具等”压缩包 2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 3 加分项：运行“龙脉密码钥匙驱动实例工具等\mToke ......
实验一 密码引擎-2-电子钥匙功能测试
一、任务详情 0 参考附件中的视频1 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图3 加分项：运行“龙脉密码钥匙驱动实例工具等\mToken- ......
实验一 密码引擎-2-电子钥匙功能测试
实验一 密码引擎-2-电子钥匙功能测试 1 解压“龙脉密码钥匙驱动实例工具等”压缩包2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图3 加分项：运行“龙脉密码钥匙驱动实例工具等\mToken-GM ......
buuctf.crypto.rsarsa
已知p,q,e(公钥),n(模数) 加密的数据c 求解密的数据 import gmpy2 p=9648423029010515676590551740010426534945737639235739800643989352039852507298491399561035009163427050370 ......
buuctf.crypto.大帝的密码武器
参考 大佬 https://www.cnblogs.com/darkcyan/p/15549280.html ps:可能叫原封不动的搬 凯撒密码,也就一个移位 str1 = 'FRPHEVGL' str2 = str1.lower() #转为小写好看一点点 num = 1 #移动[1,25]位,移动 ......
实验一 密码引擎-2-电子钥匙功能测试
1 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包 在主机和虚拟机上都下载"“龙脉密码钥匙驱动实例工具等"压缩包，虚拟机中使用下列命令解压 unzip 压缩包名.zip 2 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac ......
实验一 密码引擎-2-电子钥匙功能测试
在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 加分项：运行“龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\windows”中例程，提交运行结果截图 选择“龙脉密码 ......
buuctf.crypto.rsa
加密 input[i]=pow(input[i],公钥)%33; 解密 input[i]=pow(input[i],私钥)%33; 术语 公钥:E 模数:N 私钥:D 加密用(E,N) 解密用(D,N) 公钥私钥的制作 选出2个质数 p,q N=p*q T=(p-1)*(q-1) 选取公钥E, 满足 ......
实验一 密码引擎-2-电子钥匙功能测试
任务详情 参考附件中的视频 解压"资源"中“龙脉密码钥匙驱动实例工具等”压缩包 在Ubuntu中运行 “龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\linux_mac”中例程，提交运行结果截图 加分项：运行“龙脉密码钥匙驱动实例工具等\mToken-GM3000\ ......