buu-[WUSTCTF2020]level3

最新推荐文章于 2025-06-16 20:20:20 发布

原创最新推荐文章于 2025-06-16 20:20:20 发布 · 358 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#安全

buuctf-reserve 专栏收录该内容

59 篇文章

订阅专栏

该博客详细介绍了WUSTCTF2020比赛中的level3安全挑战，重点讨论了64位GCC环境下字符串处理和base64编码的问题。文章指出，通过分析main函数，发现原始base64解码方法无法直接解决问题，因为密码表已被修改。博主还提示在main函数头部可以找到更改的密码表线索。

64位GCC
在这里插入图片描述
查看字符串，base甩脸上

看一眼main函数

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char v3; // ST0F_1
  const char *v4; // rax
  char v6; // [rsp+10h] [rbp-40h]
  unsigned __int64 v7; // [rsp+48h] [rbp-8h]

  v7 = __readfsqword(0x28u);
  printf("Try my base64 program?.....\n>", argv, envp);
  __isoc99_scanf("%20s", &v6);
  v3 = time(0LL);
  srand(v3);
  if ( rand() & 1 )
  {
    v4 = (const char *)base64_encode(&v6);
    puts(v4);
    puts("Is there something wrong?");
  }
  else
  {
    puts("Sorry I think it's not prepared yet....");
    puts("And I get a strange string from my program which is different from the standard base64:");
    puts("d2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD==");
    puts("What's wrong??");
  }
  return 0;
}

输入一个值，在base64_encode()后的值为d2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD==
直接解是解不出来的，应该是更改了密码表

main函数头上
在这里插入图片描述

果然更改了密码表

__int64 O_OLookAtYou()
{
  char v0; // ST03_1
  __int64 result; // rax
  signed int i; // [rsp+2h] [rbp-4h]

  for ( i = 0; i <= 9; ++i )
  {
    v0 = base64_table[i];
    base64_table[i] = base64_table[19 - i];
    result = 19 - i;
    base64_table[result] = v0;
  }
  return result;
}

import base64
import string
 
flag = 'd2G0ZjLwHjS7DmOzZAY0X2lzX3CoZV9zdNOydO9vZl9yZXZlcnGlfD=='
base64_table =list("ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/")
v0=''

i=0
for i in range(10):
     v0 = base64_table[i]
     base64_table[i] = base64_table[19 - i]
     result = 19 - i
     base64_table[result] = v0
     
base64_table=''.join(base64_table)

string2 = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"

print(base64.b64decode(flag.translate(str.maketrans(base64_table,string2))))