TypechoJoeTheme

霍雅的博客

登录
用户名
密码
/
注册
用户名
邮箱

霍雅

追求源于热爱，极致源于梦想！
网站页面
类目归类
搜索到 69 篇与 的结果
2025-08-18

LILCTF2025 POFP wp
LILCTF2025 POFP wp
**2025LiLCTF** ![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/85555f94b7ff49944874b6b9895967df5fc308f8.png)  # **总积分图** ![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/658fd873ca0c29f17cdfd3c73465569255f372ae.png)  # **定榜排名** ![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/3eeb63e46c472cd6ad19d049c5aea37806d2e125.png)  # **队伍信息** ![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/7f71c7e354796e5a579dd6778abe0bd9fe0...
2025年08月18日
3,381 阅读
0 评论
2025-08-17

宁波市第八届网络安全大赛 reverse wp
宁波市第八届网络安全大赛 reverse wp
没报名，忘了报名，薅了别人的题目 ## re1 检查长度 等于40进入下一步 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/img23d73cbc.png)](img/img23d73cbc.png) 看下面 判断flag的地址等不等于cipher [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/img645aba1d.png)](img/img645aba1d.png) 中间这一大串就是对flag操作 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/img5317b202.png)](img/img5317b202.png) 但是是混淆的写法，类似于 flag[i]+x flag[i]^60 这种 都是flag字符串的地址 有几个是多余的 只需要截取flag+40的操作 然后逆向还原上去， 这种傻逼题...
2025年08月17日
1,055 阅读
0 评论
2025-08-12

第十届上海市大学生网络安全大赛暨“磐石行动”2025初赛 POFP战队 wp
第十届上海市大学生网络安全大赛暨“磐石行动”2025初赛 POFP战队 wp
初赛第三 复赛没打 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/img5b14d599.jpg)](img/img5b14d599.jpg) # crypto ## AES_GCM_IV_Reuse ai一把梭 ![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/1754453896192-45c13f8f-df0d-4ab3-bdd5-acfd856e2558.png) ```python from binascii import unhexlify # 数据 known_message = b"The flag is hidden somewhere in this encrypted system." known_ciphertext_hex = "b7eb5c9e8ea16f3dec89b6dfb65670343efe2ea88e0e88c490da73287c86e8ebf375ea...
2025年08月12日
1,566 阅读
0 评论
2025-08-05

nepctf2025 reverse Realme 霍雅详细题解
nepctf2025 reverse Realme 霍雅详细题解
这题有点意思，不过被py烂了 结束前有184解 main函数还原如下 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/imga2f80efc.png)](img/imga2f80efc.png) 有一堆反调试，直接用dbg调试 rc4代码如下 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/img049b3696.png)](img/img049b3696.png) [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/img2add2ed8.png)](img/img2add2ed8.png) 其中sub_401c90是生成密钥流和逐字节加密 但是dbg并没有调用这个函数，而是调用另一个 00401A60 [![](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/imag...
2025年08月05日
810 阅读
0 评论
2025-07-14

御网杯2025线下赛 reverse wp(部分wp赛后复现)
御网杯2025线下赛 reverse wp(部分wp赛后复现)
## RE-C 我没打，是赛后薅的题目 看到一个字符串 [![](https://s3.bmp.ovh/imgs/2025/07/14/eb16f40dca4242a9.png)](img/img03ee4150.png) 丢厨子 [![](https://s3.bmp.ovh/imgs/2025/07/14/65d57e6b3094ff65.png)](img/imgdd5fdcec.png) ## RE-python 解包 [![](https://s3.bmp.ovh/imgs/2025/07/14/8b7580b24d432b67.png)](img/img18e3c0b8.png) 我直接用在线的工具反编译pyc了 线下用uncompyle6或者pycdc都行，我的不知道丢哪去了 反编译出来的代码长这样 ```python def check(): a = input('plz input your flag:') c = [144,163,158,177,121,39,58,58,91,111,25,158,72,53,152,78,171,1...
2025年07月14日
1,468 阅读
0 评论
霍雅
追求源于热爱，极致源于梦想！
69 文章数
43 评论量

人生倒计时

今日已经过去小时
这周已经过去天
本月已经过去天
今年已经过去个月
霍雅
JOE RSS MAP