中职网络安全逆向题目整理合集
- 逆向分析：PE01.exe
- 算法破解：flag0072
- 算法破解：flag0073
- 算法破解：CrackMe.exe
- 远程代码执行渗透测试
- 天津逆向re1 re2
- 2023江苏省re1
- 2023年江苏省赛re2_easygo.exe
- 2022天津市PWN
逆向分析：PE01.exe
FTPServer20220509(关闭链接)
FTP用户名:PE01密码：PE01
C语言：渗透机Windows7（Embarcadero Dev-C++）
1.从靶机服务器的FTP上下载PE01文件，对PE01.exe二进制文件进行静态调试，将main函数的入口地址作为Flag值提交；
2. 对PE01.exe二进制文件进行静态调试，将该二进制文件中检查许可证的关键函数作为Flag值提交；
3.对PE01.exe二进制文件进行静态调试，找到Flag1值并提交；
4.对PE01.exe二进制文件进行静态调试，尝试破解该二进制文件，将注册成功后的回显信息作为Flag值提交；
5.对PE01.exe二进制文件进行静态调试，将该激活所需的许可证码作为Flag值交；
算法破解：flag0072
1.从靶机服务器的FTP上下载flag0072，分析该文件，请提交代码保护技术的类型。提交格式：XXXX。
2.提交被保护的代码所在地址。提交格式： 0xXXXX。
3.提交代码解密的密钥。提交格式： 0xXX。
4.请提交输入正确flag时的输出。提交格式： XXXX。
5.提交flag的值。提交格式：XXXX。
算法破解：flag0073
任务环境说明：
服务器场景：FTPServer20221010(关闭链接)
FTP 用户名:suanfacrack 密码：suanfacrack
1.从靶机服务器的 FTP 上下载 flag0073，分析该文件，请提交正确 flag 的长度。提交格式：XXXX。
2.提交程序所使用的算法的名称。提交格式： 0xXXXX。
3.提交 flag 正确时的输出。提交格式： 0xXX。
4.请用程序所使用的算法计算 112233 的值，并提交其结果。提交格式：XXXX。
5.提交 flag 的值。提交格式：XXXX。
算法破解：CrackMe.exe
任务环境说明：
✓ 服务器场景：FTPServer20230521（开放链接）
✓ 用户名：crackme密码：crackme123
1.找从靶机上下载CrackMe.exe，分析该文件，请提交该程序的逻辑验证函数。提交格式：XXXX；
2.提交程序校验成功后的返回值。提交格式：XXXX；
3.将程序关键代码处偏移量进行提交。 提交格式： 0xXXXXXX；
4.提交程序关键字符串。提交格式：0xXXXX
5． 破解该程序，提交flag的值。提交格式：XXXX
远程代码执行渗透测试
任务环境说明：
服务器场景：Server2128(开放链接)
服务器场景操作系统：Windows
用户名:administrator，密码：p@ssw0rd
1.找出靶机桌面上文件夹1中的文件RCEBackdoor.zip，使用静态反编译工具IDA对该压缩包中的程序进行分析，根据提示来分析目标文件，将包含恶意代码基址偏移的范围作为Flag值提交（提交形式：0x1000XXXX-0x1000XXXX）；
2.继续分析反汇编后代码，找出在恶意代码中的关键函数，将用于字符串拼接的函数名称作为Flag值提交；（提交形式：echo()）
3.继续分析反汇编后代码，找出在恶意代码中的关键函数，将用于格式化字符串的参数名称作为Flag值提交；（提交形式：%）
4.继续分析反汇编后代码，找出在恶意代码中的关键函数，将用于字符串传参的参数名称作为Flag值提交；（提交形式：%）
5.找出靶机Windows7桌面上文件夹1中的decode.py文件并完善此文件，填写该文件当中空缺的F1、F2、F3、F4四个字符串，将四个字符串拼接后的内容作为Flag值提交；
6.执行decode.py后将生产两个文件，对第二个文件中内容进行分析并解码，将其中出现的端口列表中的所有端口号一招从小到大的顺序依次排列作为Flag值（如：21,22,23,80）提交；
天津逆向re1 re2
没题目 也是通过程序找FLAG
解析可以参考：
2023江苏省re1
题目：找到FLAG即可。
v5和v7做比较 v5为 这里把字符串反过来就是flag。
FLAG：DUTCTF{We1c0met0DUTCTF}
2023年江苏省赛re2_easygo.exe
这是一个go语言逆向 没学过 go在研究一下
2022天津市PWN
任务环境说明:
服务器场景: FServer1022、pwn1、pwn2
服务器场景操作系统: 未知
√ FTP 用户名:pwn 密码: pwn
1.访问靶机FSserver 登录FTP，找到 pwn1 文件夹，下载内容进行作答，通过缓冲区溢出对 pwn1 靶机进行破解，获取目标靶机 shell 得到 flag; Flag样例: flag[xxxx]。ncpwn1 靶机ip 10000
2.访问靶机 FServer 登录FTP，找到 pwn2 文件夹，下载内容进行作答，通过缓冲区溢出2对pwn2 靶机进行破解，获取目标靶机 shell 得到 flag; Flag样例: flag[xxxx]。ncpwn2 靶机ip 10001
网络安全学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供：
需要网络安全学习路线和视频教程的可以在评论区留言哦~
最后
- 如果你确实想自学的话，我可以把我自己整理收藏的这些教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书、面试题、pdf文档、视频以及相关的课件笔记，我都已经学过了，都可以免费分享给大家！
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。
黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失
