搜索

[2169] 2020-10-08_GACTF之Checkin

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-10-08_GACTF之Checkin G A C T F 之 C h e c k i n 原 创   s u a n v e   E D I 安 全   2 0 2 0 - 1 0 - 0 8 收 录 于 话 题   # C T F - W r i t e t u p   , 9 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 定 位 程 序 关 键 点 在 o d 与 i d a 中 搜 索 f l a g 发 现 找 不 到 ， 这 里 在 o d 中 下 一 个 程 序 退 出 断 点 输 入 假 码 ， 程 序 断 到 E x i t P r o c e s s 处 ， 回 车 返 回 到 调 用 处 0 x 0 1   程 序 退 出 地 方 下 断
来 到 了 程 序 关 键 地 方 ， 发 现 有 一 个 可 疑 路 径 在 上 面 这 个 跳 转 进 行 下 断
输 入 完 以 后 就 断 下 来 了 复 制 这 个 路 径 ： C : U s e r s A D M I N I ~ 1 A p p D a t a L o c a l T e m p o c r 3 1 8 E . t m p 使 用 P r o c e s s   M o n i t o r 也 可 以 寻 找 到 程 序 关 键 验 证 代 码 文 件 的 关 键 的 地 方 。 0 x 0 2   使 用 P r o c e s s M o n i t o r
来 到 了 这 里 ， 发 现 有 3 个 目 录 。 打 开 s r c 文 件 夹 发 现 关 键 脚 本 。 0 x 0 3   查 看 关 键 目 录
0 2 解 密 文 件 使 用 r u b y 程 序 运 行 脚 本 后 获 得 f l a g ， G A C T F { H a v e _ a _ w o n d e r f u l _ t i m e ! } 也 可 以 使 用 在 线 工 具 ： h t t p : / / t o o l . c h a c u o . n e t / c r y p t a e s / 0 x 0 1   自 写 解 密 脚 本 r e q u i r e   ' o p e n s s l '     r e q u i r e   ' b a s e 6 4 ' d e f   a e s _ d i c r y p t ( k e y , d i c r y p t e d _ s t r i n g )     #   将 密 码 使 用 b a s e 6 4 解 码         c i p h e r   =   B a s e 6 4 . d e c o d e 6 4 ( d i c r y p t e d _ s t r i n g )                       #   创 建 A E S 加 密 对 象         a e s   =   O p e n S S L : : C i p h e r . n e w ( " A E S - 1 2 8 - E C B " )         #   设 置 解 密     a e s . d e c r y p t     #   设 置 k e y     a e s . k e y   =   k e y         #   解 密 数 据         c i p h e r   =   a e s . u p d a t e ( c i p h e r )   < <   a e s . f i n a l         #   返 回 数 据     r e t u r n   c i p h e r e n d k e y   =   " W e l c o m e _ T o _ G A C T F " c i p h e r   =   " 4 K e C / O j 1 M c I 4 T D I M 2 c 9 Y 6 a h a h c 6 u h p P b p S g P W k t X F L M = n " f l a g   =   a e s _ d i c r y p t ( k e y , c i p h e r ) p r i n t f ( " f l a g : % s n " , f l a g ) 0 x 0 2   使 用 在 线 工 具
E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理