[网鼎杯2024-玄武组]Re2

admin 2024年11月14日22:06:11评论27 views字数 449阅读1分29秒阅读模式

[网鼎杯2024-玄武组]Re2

[网鼎杯2024-玄武组]Re2

免责声明

      蟹堡安全团队的技术文章仅供参考,任何个人和组织在使用网络时应当遵守相关法律法规,不得利用网络从事危害国家安全、荣誉和利益的活动。未经授权,请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,蟹堡安全团队及文章作者不承担任何责任。本文所提供的工具仅用于学习,禁止用于其他用途!

01

反编译jar

    下载附件,打开发现是一个jar包文件(WhackAMoleGame_flag8.jar),

[网鼎杯2024-玄武组]Re2

尝试使用jad反编译jar包,在解包的过程中编码报错,编译终止。

02

 Re 非预期性

    换了条思路,直接查看文件内容,发现在"WhackAMoleGame_flag8.jarLLLi1L111lILlLLI1lliiil"文件夹下的"llI1ll11ll.class"存在敏感字符flag。

[网鼎杯2024-玄武组]Re2

用记事本打卡后查找flag相关内容,成功获取到flag:

[网鼎杯2024-玄武组]Re2

原文始发于微信公众号(蟹堡安全团队):[网鼎杯2024-玄武组]Re2

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月14日22:06:11
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   [网鼎杯2024-玄武组]Re2https://cn-sec.com/archives/3393800.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息