[FlareOn3]Challenge1

附件

步骤

1. 例行检查，32位程序，无壳
   
2. 运行一下程序，看看大概的情况
   
3. 32位ida载入
   
   逻辑很简单，一开始让我们输入密码存在在NumberOfBytesWritten中，之后在15行对NumberOfBytesWritten进行了操作得到了str1，当str1=x2dtJEOmyjacxDemx2eczT5cVS9fVUGvWTuZWjuexjRqy24rV29q，输出correct！
4. sub_401260（）
   
   程序每三位一取，然后从39行开始做运算，加上0x3F，很容易就猜测到是base64加密，但是又跟普通的base64加密有点不一样，它的密码表被模改了
   
   这边用来加密的密码表是“ZYXABCDEFGHIJKLMNOPQRSTUVWzyxabcdefghijklmnopqrstuvw0123456789+/“
   正常的base64加密的密码表是”ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"
   可以看到就是大小写字母的最后3个字母移道了前面。

写个解密脚本，求出原来的base64加密后的数据，然后base64解码一下即可

import base64

encoded_flag = "x2dtJEOmyjacxDemx2eczT5cVS9fVUGvWTuZWjuexjRqy24rV29q"

#ZYXABCDEFGHIJKLMNOPQRSTUVWzyxabcdefghijklmnopqrstuvw0123456789+/
#ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/
_list = list("ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/")

_flag = ""

for i in encoded_flag:
    if (ord(i) <= ord('W') and ord(i) >= ord('A')) or (ord(i) <= ord('w') and ord(i) >= ord('a')):
        _flag += chr(ord(i) + 3)
    elif i == 'X':
        _flag += 'C'
    elif i == 'Y':
        _flag += 'B'
    elif i == 'Z':
        _flag += 'A'
    elif i == 'x':
        _flag += 'c'
    elif i == 'y':
        _flag += 'b'
    elif i == 'z':
        _flag += 'a'
    else:
        _flag += i

print(_flag)

print(base64.b64decode(_flag).decode())

flag{sh00ting_phish_in_a_barrel@flare-on.com}

对于base64加密不是很熟悉的可以看这篇文章