攻防世界（新手篇）

题目链接：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5074 1.准备 打开测试用例 首先分析程序 得到是win32程序 2.第一种方法 2.1 分析代码 使用IDA打开，找到main函数，F5得到C代码 得知主要是...

在云平台报表中心，设备管理基础服务的数据被删除，仅留下一处入侵者痕迹。通过分析，发现报表中心功能的URL后缀为index.php?id=1，疑似存在SQL注入漏洞。初步测试未发现URL变化，转而尝试爆破id值。使用Burp Suite对id值进行1-10000的爆破，发现id=2333的响应长度与其他不同。访问id=2333后，成功获取flag：cyberpeace{2e09d93151b515ae1e1cc4529081a2b8}。

攻防世界-view_source

前段时间发现了个有趣的网站：攻防世界。 地址：https://adworld.xctf.org.cn/ 攻防世界的答题分为6类： MISC（杂项）、PWN（二进制）、WEB（网络）、REVERSE（逆向）、CRYPTO（加密）、MOBILE（移动） 小白愉快地进入了新手村，准备开启新手历练。在六个类型中，我略有了解的包括WEB和CRYPTO。至于MISC，看起来也很有意思的样子。 本篇主要对MISC部分进行记录。水平有限，小白到目前还出不了新手村，暂且只对部分题目谈谈解决方案和体会。 1.thi

本篇是攻防世界 Crypto 新手练习区的全解

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 </@[TOC] ## 0x01注册一个GitHub账号，并登录 0X02创建属于自己的仓库 ** （1）点击New ![在这里插入图片描述 (2)填写自己的仓库名“用户名。github.io”,用户名要一致，否则会报错 0x03 启用Github Pages 1,点击"Setting"进入设置 2，找到“GitHub Pages” 0x04 下载安装Git和node.js 1，安装并配置Node.js，打开cmd命令，如图所示，便为成

stegano 菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写。

查壳 无壳放入IDA 通过输出right判断出关键代码，查看比较的字符串值 写脚本得到flag key = [120, 73, 114, 67, 106, 126, 60, 114, 124, 50, 116, 87, 115, 118, 51, 80, 116, 73, 0x7f, 0x7a, 0x6e, 0x64, 0x6b,0x61] key.reverse() #逆序排序key flag = [0 for i in range(len(key))] for i in ..

题目地址：攻防世界 (xctf.org.cn)ida进入，可以看到就几个函数，进去逐一分析功能：首先时接受用户的输入，再check一下flag的形式，接着读取girl文件来初始化v4，最后进行flag的加密。 字频替换（交换位置change_sit加密，逆向的顺序先做后做无所谓）： 位置交换逆向： 最后： 听下 that girl 喽：

游戏题目改代码

下载链接如下所示：https://adworld.xctf.org.cn/media/task/attachments/989ca07c3f90426fa05406e4369901ff.apk 使用JEB打开apk，如下所示： 可知获得输入后进行Base64编码，并进行判断是否与特定字符编码是否一致 打开Bse64New，可知其编码位置进行了改变，需要重新设计代码进行编程 python实现代码如下所示： def Base64Decode(str_list): list_base =

NewsCenter 这一题考察的是 SQL 注入 首先用 ' and 0 union select 1,2,3 # 来初步判断该sql查询返回三列数据 然后用 ' and 0 union select 1,TABLE_SCHEMA,TABLE_NAME from INFORMATION_SCHEMA.COLUMNS # 得到表名，很明显我们需要得到 secret_table 表中的内容 再用 ...

逆向题目分析

攻防世界，easychallenge