返回列表 发新帖

【原创教程】解密CrackMe,拿Flag全过程

  [复制链接]

20

主题

650

回帖

2735

积分

大学生

Rank: 5Rank: 5

金币
1669
好评
36
信誉
141

MT论坛帅哥考神MT论坛最佳新人MT论坛新人

QQ
发表于 2023-8-5 02:27:40 | 显示全部楼层 | 阅读模式  来自 新疆
本帖最后由 hujiayucc 于 2023-8-5 03:02 编辑

程序使用C++编写的,首先根据自己的平台架构下载相应的可执行文件
相关源代码已开源提供参考:点击查看

这里演示用的Android arm64-v8a,下载解压执行

如果执行提示“Permission denied”就是没权限,先赋权


赋权完以后,重新执行一次看看


提示“Input error,please input "-h" or "--help".”,根据提示加入选项参数


看到下方的“Tips: Verify flag : CrackMe [-f1 or --flag1] hujiayucc”
已经很明显给出了flag1,根据菜单提示,进行flag验证

验证成功

最下方有几个数字被夹在#号之间,提取出来之后是

0x1315677

接触过编程的都知道,0x开头的是十六进制数,转换一下

得到 20010615

根据帮助信息提示“flag   :  If input arg is flag, print about this flag info”,直接输入查看这个flag相关信息

可以通过输出的信息看到,这是flag2,提示“Shell”

直接通过Shell命令ls看到新增了一个flag3文件,直接查看内容

得到新flag以后,按照上面的方法进行查看flag的相关信息和提示



很明显是一个域名,打开以后注意观察源码以及cookie变化

可以看到一个名为CrackMe的cookie,值为“Error: Not is flag3”


那么直接改成XYD然后刷新页面




可以看到flag4是EEdJjzD5HRxjBKTp,直接输入获取相关信息


提示这是一个秘钥,不过加密文本需要自己查找

直接通过ls -a命令查看隐藏的文件,发现有个.f5
输出内容看一下


很明显这是一个HEX的文本,通过帮助信息,查看flag5的提示

得知这是一段HEX后的RC4加密文本

我这里用自己写的XY加密进行解密操作



所有flag进行一一验证


这次CTF就到此结束,希望大家能通过这次的教程获得经验,以后还会举行相关的活动,包括但不限于Shell,DOS,WEB相关知识



已有1人评分好评 金币 理由
烟雨漫江南 + 1 + 5 很给力!

查看全部评分 总评分:好评 +1  金币 +5 

回复

使用道具 举报

37

主题

1649

回帖

4546

积分

大学生

清

Rank: 5Rank: 5

金币
144
好评
2
信誉
108

考神MT论坛帅哥MT论坛最佳新人MT论坛新人

发表于 2023-8-5 02:40:33 来自手机  | 显示全部楼层  来自 河南
本帖最后由 烂柯缘 于 2023-8-5 02:43 编辑

果然,我flag4没解出来,自动忽略XYD
回复

使用道具 举报

35

主题

6673

回帖

1万

积分

博士生

Rank: 7Rank: 7Rank: 7

金币
1692
好评
6
信誉
172

考神MT论坛新人MT论坛帅哥MT论坛最佳新人

QQ
发表于 2023-8-5 05:45:23 来自手机  | 显示全部楼层  来自 河北
感谢分享
回复

使用道具 举报

21

主题

4066

回帖

7763

积分

硕士生

Rank: 6Rank: 6

金币
669
好评
2
信誉
84
发表于 2023-8-5 05:50:56 来自手机  | 显示全部楼层  来自 河南
挺详细的,谢谢分享!
回复

使用道具 举报

0

主题

365

回帖

1855

积分

高中生

Rank: 4

金币
1010
好评
0
信誉
100
发表于 2023-8-5 06:00:27 来自手机  | 显示全部楼层  来自 广西
感谢
回复

使用道具 举报

2

主题

3099

回帖

7267

积分

硕士生

Rank: 6Rank: 6

金币
1623
好评
3
信誉
104
发表于 2023-8-5 06:09:03 来自手机  | 显示全部楼层  来自 广西
感谢分享
回复

使用道具 举报

4

主题

323

回帖

1112

积分

高中生

Rank: 4

金币
387
好评
0
信誉
101
发表于 2023-8-5 06:11:15 来自手机  | 显示全部楼层  来自 陕西
感谢分享
回复

使用道具 举报

0

主题

1787

回帖

3650

积分

大学生

Rank: 5Rank: 5

金币
16
好评
0
信誉
100
发表于 2023-8-5 06:11:28 来自手机  | 显示全部楼层  来自 广西
感谢分享
回复

使用道具 举报

23

主题

1万

回帖

2万

积分

博士后

坤锁

Rank: 8Rank: 8

金币
11086
好评
1
信誉
100
发表于 2023-8-5 06:18:24 来自手机  | 显示全部楼层  来自 辽宁
学习一下
回复

使用道具 举报

65

主题

3359

回帖

9491

积分

硕士生

Rank: 6Rank: 6

金币
2425
好评
21
信誉
105

MT论坛帅哥MT论坛新人考神MT论坛最佳新人

发表于 2023-8-5 06:31:36 来自手机  | 显示全部楼层  来自 江苏
看看隐藏
回复

使用道具 举报

64

主题

9034

回帖

2万

积分

博士后

学渣

Rank: 8Rank: 8

金币
3402
好评
54
信誉
134

MT论坛最佳新人考神MT论坛活跃会员

发表于 2023-8-5 06:37:59 来自手机  | 显示全部楼层  来自 江苏
看看隐藏
回复

使用道具 举报

16

主题

7685

回帖

1万

积分

博士生

:)))))

Rank: 7Rank: 7Rank: 7

金币
5766
好评
12
信誉
107

MT论坛帅哥考神MT论坛新人MT论坛活跃会员

发表于 2023-8-5 06:55:41 来自手机  | 显示全部楼层  来自 河南
看看隐藏
回复

使用道具 举报

2

主题

2700

回帖

6404

积分

硕士生

Rank: 6Rank: 6

金币
3514
好评
2
信誉
105

考神

发表于 2023-8-5 06:56:40 来自手机  | 显示全部楼层  来自 湖南
看看隐藏
回复

使用道具 举报

43

主题

4369

回帖

1万

积分

博士生

Rank: 7Rank: 7Rank: 7

金币
4668
好评
1
信誉
100

MT论坛帅哥考神MT论坛新人

发表于 2023-8-5 06:57:29 来自手机  | 显示全部楼层  来自 广东
感谢分享
回复

使用道具 举报

18

主题

9035

回帖

1万

积分

博士生

Rank: 7Rank: 7Rank: 7

金币
4987
好评
3
信誉
202

考神

发表于 2023-8-5 07:06:03 来自手机  | 显示全部楼层  来自 广东
看看隐藏
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表