x2658y's Blog

[BUUCTF]新年快乐

发表于 2022-01-20 更新于 2023-01-12 分类于 Reverse 本文字数： 217 阅读时长 ≈ 1 分钟

直接打开, 让输flag, 随便试一下

首先D.I.E查壳

D.I.E查壳工具: Github

可见是UPX壳, 就不上脱壳机了, 上x32dbg手工脱壳

从入口往上翻能看到pushad, 一般UPX壳的的pushad和popad隔得不远, 往下翻就能找到,也可以使用堆栈平衡法(esp定律法)来找popad

跟到0x401280里, 看起来没问题, 尝试脱壳, 使用Scylla插件

OEP设置为0x401280再IAT Autosearch, 再get import, 一切正常, dump出exe, 再fix dump刚导出的exe

尝试打开, 正常运行, 说明脱壳成功

再用D.I.E查看, 已经无壳了

拖进IDA分析, F5查看伪代码, 就是比较输入与字符串"HappyNewYear!", 所以flag应该就是flag{HappyNewYear!}

验证, flag正确

[ACTF2020 新生赛]BackupFile 1

发表于 2021-11-06 更新于 2023-01-12 分类于 Web 本文字数： 252 阅读时长 ≈ 1 分钟

惯例, 用dirsearch扫描一下, 扫到个index.php.bak

dirsearch项目地址: Github

源代码:

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
    $key = $_GET['key'];
    if(!is_numeric($key)) {
        exit("Just num!");
    }
    $key = intval($key);
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {
        echo $flag;
    }
}
else {
    echo "Try to find out source file!";
}
?>

审计代码, 当$key为数字且与$str弱相等的时候即可显示出flag

php弱类型比较:

字符串和数字比较使用==时,字符串会先转换为数字类型再比较
var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0
var_dump('123a' == 123);//true，这里'123a'会被转换为123

var_dump('a123' == 123);//false，因为php中有这样一个规定：字符串的开始部分决定了它的值，如果该字符串以合法的数字开始，则使用该数字至和它连续的最后一个数字结束，否则其比较时整体值为0。
举例：
var_dump('123a1' == 123);//true
var_dump('1233a' == 123);//false