171126 Misc-湖湘杯部分
来源:互联网 发布:mac os sierra u盘 编辑:程序博客网 时间:2024/06/05 11:20
1625-5 王子昂 总结《2017年11月26日》 【连续第422天总结】
A. 湖湘杯部分Misc-WriteUp
B.
流量分析
Wireshark分析数据包,转为HTTP对象后查看,发现有一个文件名很明显:
下载下来解压发现是RGB值,于是用脚本显示
对行数98457进行质因子分解,得到3 x 37 x 887,猜测111x887:
Encryptor.apk
反编译,发现加密函数为循环异或md5(key)
而题目没有给出key相关的内容,也不知道源文件的格式来反推key
但是运行程序发现password中默认有一些字符,猜测是这些默认key,寻找R.smali,发现可疑字符串:
自己加密了一张图片后验证key是Password
脚本解密得到原图片:
(也可以直接把加密文件加上后缀名jpg后放入手机里再次加密,因为异或是对称密钥加密,所以可以直接解密得到图片)
C. 明日计划
上海CTF线下赛总结
阅读全文
0 0
- 171126 Misc-湖湘杯部分
- bugku misc writeup(部分)
- BugKu MISC 部分题目Write_up(一)
- BugKu MISC 部分题目Write_up(二)
- BugKu MISC 部分题目Write_up(三)
- Misc
- MISC
- Misc
- MISC
- MISC
- Misc
- Misc
- misc
- MISC
- MISC
- MISC
- Misc
- misc
- Constructing Roads POJ
- uvm学习总结(1)--激励
- Mybatis(一)入门程序
- Android 插件化和热修复知识梳理
- Neo4j图形数据库环境安装(一)
- 171126 Misc-湖湘杯部分
- 二叉树遍历的应用(递归!递归!递归!)
- dns正反向解析
- 判断一个数是否为质数/素数——从普通判断算法到高效判断算法思路
- 6603网狐棋牌搭建视频教程
- Reusing Code in C++: inheriting and template
- 网络资源积累
- vim的常用指令总结
- HTML表格