攻防世界 reverse debug

继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是debug的writeup

探索 Gdb7.0 的新特性反向调试 (reverse debug) 2010年08月23日 　　引言 GDB7.0 是 2009 年 10 月份正式发布的。和多数程序员一样，那则消息并不曾引起我的注意，因为 gdb 为数不多的几个新版本都让人觉得非常平淡。没有让人振奋的新特性。 　　一晃几个月过去了，随意浏览 gdb 主页的时候，我突然发现一个叫做反向调试 (reverse deb...

PEID查 .NET 直接ilspy反编译，很直观的代码。理清逻辑。 主函数： 经过一个函数（函数名乱码）对字符串变量a_进行变换，并将结果存入b中，最后将输入与b比较。 函数二： 依次取字符串的每个字符，并通过某函数（函数三）进行转换，每个字符循环变换14次。最后对变换后的字符串进行md5加密（函数四） 函数三： 刚开始没看清A_1有中...

首先进来是一个登录页面： 通过御剑扫描，发现了robots.txt，打开发现两个php文件： hint.php： Hack.php是跳转到登录页面： 抓包看看Hack.php，发现了可疑的点Cookie：isLogin=0，不妨修改为1，进入控制中心： 发现url中file=index&ext=php，不妨测试一下../，发现这里过滤了../： 绕过../，根据hint.php可以知道配置文件的路径，那就构造payload：file=....//....//....//....//etc/nginx

继续ctf的旅程，攻防世界web高手进阶区的7分题，本文是Web_php_wrong_nginx_config的writeup

课程介绍 本课程内容将以作者亲身经历的事情为主，从技术的视野和攻防角度来剖析各种密码及其他技术对工作和个人生活的影响，将“高高在上”的技术拉进我们日常的生活中来。每一篇文章都是精挑细选的典型案例，背后都有真实故事和场景，以技术的方式来再现和还原。 非技术专业读者可以通过这些文章来了解和预防各种涉及密码的攻击，从事技术工作的读者可以按照文章的搭建环境进行实战实践。由于篇幅有限，密码攻防涉及的技术非常...

打开题目链接 出现了个登陆界面，随便试着登一下 提示网站建设中，以为是sql注入，结果全是提示这玩意 看一下robots.txt 挨个访问一下 hint.php给了一个文件路径，可能是文件包含方面的 但是Hack.php自动跳转到登陆界面，题目不可能给没用的，抓包看一下 将islogin改成1，就成为登陆状态，然后放包 除了管理中心以外，其他的点击会跳转到登陆界面 那就看一下这个管理中心 url出现新的路径，如果admin访问正常，会please continue 那么file，和ext文件扩展名，

攻防世界debug ida不能反编译出来 PEID查壳后 显示为NET文件，所以这次我们用dnspy 参考： 指令大全 https://www.cnblogs.com/zery/p/3368460.html dnspy 使用总结 https://blog.csdn.net/yuqian123455/article/details/85038617 using System; using System.Security.Cryptography; using System.Text; // Token:

reverse关于.NET的处理手段。

今天，你找到flag了吗？先运行一下程序，看看能否获得什么信息很神奇，ida没用了？.NET文件无法用ida，那怎么办？第一步：用dnspy打开然后呢？第二步：找找我们的主函数第三步：设置断点第四步：获取变量第五步：再次运行程序，验证flag 先运行一下程序，看看能否获得什么信息 运行程序后发现程序让我们输入flag，如果输入不正确则提示wrong,输入成功会提示啥目前不知道 很神奇，ida没用了？ 拖进ida，发现没有主函数main,难道加壳了？ 加没加壳，PEID看一眼，发现这是个.NET文件

攻防世界逆向高手题之debug 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的debug 下载附件，照例扔入exeinpefo中查看信息： .NET文件，无壳，好吧我也是现在才知道.NET文件不能用IDA解析的，因为IDA中会出现这个情景：（一开始吓到我了） 查了资料说.NET要用其它调试器，这也就是我分析.NET的里程碑了，值得纪念。下载了ILSPY和dnSPY，发现好像只有dnSPY能断点调试： ...

write up 这是一个PE32程序，打开IDA发现不能反编译 引用：.NET程序一般不直接生成本机(汇编)代码，出来的是IL代码, 实际汇编代码在运行期由CLR实时编译产生 发现.NET相关的DLL，然后上DnSPY 参考： IL指令大全 https://www.cnblogs.com/zery/p/3368460.html dnspy 使用总结 https://blog.csdn.net/y...

首先是对两种软件的认识，分别是动态调试和静态调试，自我理解这个题是理解.NET文件较为代表性的一题。

感谢作者分享转自：https://www.ibm.com/developerworks/cn/linux/l-cn-gdb7rd/index.html 引言 GDB7.0 是 2009 年 10 月份正式发布的。和多数程序员一样，那则消息并不曾引起我的注意，因为 gdb 为数不多的几个新版本都让人觉得非常平淡。没有让人振奋的新特性。 一晃几个月过去了，随意浏览 gdb 主页的时候，我突然发现...

xctf新手逆向训练题 这两天在工作之余刷了下xctf的逆向新手题 0x1 open-source 下载文件后可以直接看源码 要求是输入4个参数，第一个参数为’0xcafe’，第二个参数是符合判定条件的int值，第三个参数是’h4cky0u’，然后进行一些数据操作得到hash，并用十六进制方式输出（%x） 编写脚本实现，得到flag为0xc0ffee 0x2 simple-unpack 提示是加了壳的二进制文件，查壳 一开始不知道怎么脱二进制文件的壳，参考：https://bbs.pediy.com/

buuctf reverse3 dbg动态调试