长安赛wp

reverse部分

combat_slogan

• 查看题目

• 点击进去看发现是java的字节码文件

• 直接打开jd反编译

• 不知道什么加密方式

• 解密试一下

cute_doge

• 下载文件附件打开

• 有一个exe文件，我们查一下壳

• 没有壳，我们打开运行一下

• 点了一下，感觉像杂项题，拖进ida里面看一下

• 好像没什么，刚才那个exe点击图片应该是运行，flag应该在背后，我们动态调试一下看一下

pwn部分

pwn1

• 虚拟机里面nc一下

• 给了个地址好像

• 题目还有个pwn文件，checksec一下，没有保护

• 丢进ida看一下

• 然后丢进虚拟机里面dbg一下

• 然后写出exp



最后catflag得出
flag{474b7f9219effe69530da4ad63c1752a}