我们看到了一个input，还有一个check button，很明显，我们首先就需要去找check button的id&注册函数。
xspy-MFC分析
check按钮的id为03e9，同时窗口存在OnCommand: notifycode=0000 id=03e9,func= 0x00C72420(Junk_Instruction.exe+ 0x002420 )函数。那么对应的check逻辑肯定在基址+偏移0x002420处。打开ida，找到check函数 sub_402420
可以看到有一个条件判断：if ( (unsigned __int8)sub_402600(v2 + 16) )。一眼顶针，两个分支分别是弹出正确和错误的对话框，为什么呢？if else函数体内容基本一样。当然我们还是动态调试一下
所以enc函数很明显就是sub_402600这个函数中就出现了很多垃圾指令了，也就对应上题目名称Junk_instruction了。
去花-IDA分析
爆红花指令，经典call $+5起手，就是先用一个call压好返回地址，再把栈里的返回地址弹出来，改一下，压回去，如此反复。去掉也很简单，我们把下述累死指令块全部nop掉即可，有好几处，一模一样。
当然，我们使用idapython脚本自动去花
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
xspy-MFC分析
check按钮的id为03e9，同时窗口存在OnCommand: notifycode=0000 id=03e9,func= 0x00C72420(Junk_Instruction.exe+ 0x002420 )函数。那么对应的check逻辑肯定在基址+偏移0x002420处。打开ida，找到check函数 sub_402420
可以看到有一个条件判断：if ( (unsigned __int8)sub_402600(v2 + 16) )。一眼顶针，两个分支分别是弹出正确和错误的对话框，为什么呢？if else函数体内容基本一样。当然我们还是动态调试一下
所以enc函数很明显就是sub_402600这个函数中就出现了很多垃圾指令了，也就对应上题目名称Junk_instruction了。
去花-IDA分析
爆红花指令，经典call $+5起手，就是先用一个call压好返回地址，再把栈里的返回地址弹出来，改一下，压回去，如此反复。去掉也很简单，我们把下述累死指令块全部nop掉即可，有好几处，一模一样。
当然，我们使用idapython脚本自动去花
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
👍1
jwt伪造身份
首先是拿到靶标的清单
访问系统的界面，没有什么能利用的功能点
首先进行目录扫描，扫描发现存在xxx.zip的文件放置在web目录上
一般zip文件大部分情况都是开发运维人员做系统维护时留下的备份文件，在系统上线后并没有将其删除，于是底裤（即源代码）都直接给到了攻击者
拿到源码后的第一个思路是寻找文件上传漏洞
果不其然在源码中找到uploadimg接口，发现未对上传的文件格式进行过滤
实际访问接口发现，怎么改变文件格式、文件内容、Content-Type、还是各种变种传输都无济于事。
返回包永远是{"Status":1,"Data""null}
运维实在是坏呀~
来到这一步都以为是一路高歌，轻松拿下，没想象到是跌宕起伏伏伏伏伏......
先使用wget下载zip文件，文件总共200+mb，很有概率是源代码的打包
从文件内容可判断，该系统是使用的.net开发，可通过dnspy进行审计
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
首先是拿到靶标的清单
访问系统的界面，没有什么能利用的功能点
首先进行目录扫描，扫描发现存在xxx.zip的文件放置在web目录上
一般zip文件大部分情况都是开发运维人员做系统维护时留下的备份文件，在系统上线后并没有将其删除，于是底裤（即源代码）都直接给到了攻击者
拿到源码后的第一个思路是寻找文件上传漏洞
果不其然在源码中找到uploadimg接口，发现未对上传的文件格式进行过滤
实际访问接口发现，怎么改变文件格式、文件内容、Content-Type、还是各种变种传输都无济于事。
返回包永远是{"Status":1,"Data""null}
运维实在是坏呀~
来到这一步都以为是一路高歌，轻松拿下，没想象到是跌宕起伏伏伏伏伏......
先使用wget下载zip文件，文件总共200+mb，很有概率是源代码的打包
从文件内容可判断，该系统是使用的.net开发，可通过dnspy进行审计
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤2
该指令格式在CTF和攻防对抗中经常出现，可以提高执行效率的同时也可以增加逆向的难度。
对于此类指令和题目，我们分析的方法是：遇到查意思，查的多了就跟看正常代码一样，采用动态分析。
机器码修改
将内置的机器码改为题目给的：1653643685031597
修改成功：得到flag的时候跟machine这个有很大关系。
machine_id处理，在这个加密函数中，发现了MD5特征
经过动调拿到函数加密后的结果，与我们的猜测是相符的
可以发现最终md5(机器码)变成，user_id处理和调试machine加密一样，最终MD5(user_id)变成这个数字：1228240365737281
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
对于此类指令和题目，我们分析的方法是：遇到查意思，查的多了就跟看正常代码一样，采用动态分析。
机器码修改
将内置的机器码改为题目给的：1653643685031597
修改成功：得到flag的时候跟machine这个有很大关系。
machine_id处理，在这个加密函数中，发现了MD5特征
经过动调拿到函数加密后的结果，与我们的猜测是相符的
可以发现最终md5(机器码)变成，user_id处理和调试machine加密一样，最终MD5(user_id)变成这个数字：1228240365737281
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
实战-donntyousee
首先拿到这道题目,查壳看架构,elf64
放到虚拟机中运行一下
ida64反编译，发现软件进行了去符号处理，最直白就是没有main()函数。
但是ida自动帮我们定位到了系统入口函数start()。
然后我们查字符串 plz、wrong，均无法查到相关字符串
可见程序对静态分析做了很大的操作，防止一眼顶真。
然后我们回到系统入口函数start，F5反编译。
程序无法完全反编译，并且发现init和fini均无法正常识别。
进入main函数，即sub_405559()，无可用信息。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
首先拿到这道题目,查壳看架构,elf64
放到虚拟机中运行一下
ida64反编译，发现软件进行了去符号处理，最直白就是没有main()函数。
但是ida自动帮我们定位到了系统入口函数start()。
然后我们查字符串 plz、wrong，均无法查到相关字符串
可见程序对静态分析做了很大的操作，防止一眼顶真。
然后我们回到系统入口函数start，F5反编译。
程序无法完全反编译，并且发现init和fini均无法正常识别。
进入main函数，即sub_405559()，无可用信息。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
解析：
-k 忽略SSL证书验证错误。
-Ss -S出错时显示错误信息。 -s 静默模式。
静默式启用CMD下载并执行下面脚本：隐藏式启动powershell
net session >nul 2>&1：运行net session命令，该命令只有在以管理员权限运行时才会成功。将输出和错误重定向到nul（丢弃）。
if %errorLevel% neq 0：net session的退出代码不为0，表示当前没有管理员权限。若没有管理员权限：
1.echo Verifying press Yes...：需要提升权限。
2.PowerShell -Command "Start-Process -Verb RunAs -FilePath '%0'"：使用PowerShell的Start-Process命令以管理员权限重新运行当前脚本（%0表示当前脚本的路径）。
3.exit /b：退出当前脚本。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
-k 忽略SSL证书验证错误。
-Ss -S出错时显示错误信息。 -s 静默模式。
静默式启用CMD下载并执行下面脚本：隐藏式启动powershell
net session >nul 2>&1：运行net session命令，该命令只有在以管理员权限运行时才会成功。将输出和错误重定向到nul（丢弃）。
if %errorLevel% neq 0：net session的退出代码不为0，表示当前没有管理员权限。若没有管理员权限：
1.echo Verifying press Yes...：需要提升权限。
2.PowerShell -Command "Start-Process -Verb RunAs -FilePath '%0'"：使用PowerShell的Start-Process命令以管理员权限重新运行当前脚本（%0表示当前脚本的路径）。
3.exit /b：退出当前脚本。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke