[CISCN 2023 初赛]Sign_in_passwd（base64换表）

最新推荐文章于 2024-06-10 18:20:56 发布
最新推荐文章于 2024-06-10 18:20:56 发布
阅读量259 收藏
点赞数 3
文章标签： java 数据结构 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_80322812/article/details/139127265
版权

题目从题目第二行我们看出含有A-Z，a-z，1-9...故猜测是一个base64换表，我们只需将题目的表映射到base64加密的正常表上进行解密即可

import base64
import string
from Cryptodome.Util.number import *
str1 = "j2rXjx8yjd=YRZWyTIuwRdbyQdbqR3R9iZmsScutj2iqj3/tidj1jd=D"
new  = "GHI3KLMNJOPQRSTUb=cdefghijklmnopWXYZ/12+406789VaqrstuvwxyzABCDEF"
inti = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"

print (base64.b64decode(str1.translate(str.maketrans(new,inti))))

只会CV。
关注
Docker 问题集锦(26) - 解决报错：unable to find user root: no matching entries in passwd file
liuzhen007的专栏
02-28 1892
于是，自己想进入容器看看存储的文件是否正常。自己猜测：也许是存储的文件异常才导致下载异常。但是使用如下命令进入容器时却遇到了一个奇葩的问题： docker exec -it store-service bash
CTF - Base64换表
JiangBuLiu的博客
06-07 5042
Base64换表原题复制保存为16进制即可得文件IDA显示题目解读提示：base64程序逆向特点Base64算法特征Base64表格位移等号补位结论Base64变体之 - 换表Base64变体解法在线编码转化Python脚本 原题 复制保存为16进制即可得文件 7F 45 4C 46 02 01 01 00 00 00 00 00 00 00 00 00 03 00 3E 00 01 00 00 00 10 06 00 00 00 00 00 00 40 00 00 00 00 00 00 00 28 11
[CISCN 2023 初赛]Sign_in_passwd 被加密的生产流量 题目复现
2201_75327657的博客
06-14 816
且观察第二行的密钥发现带有百分号%大胆推测可能是url编码后的密钥。且有等号大概就是base32加密只需要去在线解码一下答案就出来了。已知是流量分析题先把题目拉入wireshark中。base64多了小写字母，0，1，8，9以及+/通过做题经验与交流猜测大概第一行是加密后的代码。首先根据经验看看是否flag存在于TCP流中。1.下载压缩包后用文本的形式打开他给的文件。此时又去复习了下base64和32的区别。那我们可以去试一试先还原密钥。只需要再进行一下base64。打开后发现确实有东西。
【密码学】换表的base64+切割补位
serendipity1130的博客
10-16 733
1.题目： import string import re keys = string.digits + '+/' + string.ascii_lowercase + string.ascii_uppercase def encrypt(code): st = re.findall('.{3}', code) st.append(code[(len(st) * 3):]) bins = '' for s in st: for i in s:
HGame week2 before_main【Re】（base64变体 - 换表）
rabbit_dance的博客
02-09 345
故往前查看，没有发现关键函数再往回看，跟进qword_4020。将其转为字符串后拼接，以此为编码表进行解码依旧没有成功。尝试对密文进行 base64 解码，结果出现乱码。推测为 base64变体 -查看引用发现新函数并跟进。
base64换表脚本
weixin_43742794的博客
02-07 5776
base64 换表 解密脚本 做逆向经常遇到换表的base64 有了py脚本 一切都好说： 要注意代码是py3的 import base64 import string str1 = "x2dtJEOmyjacxDemx2eczT5cVS9fVUGvWTuZWjuexjRqy24rV29q" string1 = "ZYXABCDEFGHIJKLMNOPQRSTUVWzyxabcdefghijk...
190727 pwn-ciscn_final_14
热门推荐
whklhhhh的博客
07-27 2万+
搞了快三个小时才出来_(:з」∠)_几乎白给 雷泽太强了！ 简单逆向后可以知道 该程序具有注册和登陆功能 注册后会给name赋值为userx，而get_flag的需求为name==adminx passwd成员存储原始密码加盐（随机数）加密后的结果 code成员存储其他成员加盐（随机数）加密后的结果 登录时校验passwd和code Struct: 00000000 User ...
BUUCTF RE [SUCTF2019] SignIn
Sanqiz的博客
10-19 2534
好 今日我们来刷ctf 查看文件发现是64位的文件 无壳 用ida64位打开它 发现gmpz_init_set_str，gmpz_powm这类函数 去搜一搜资料发现是GNU 高精度算法库 gmp文档资料 GMP(The GNU Multiple Precision Arithmetic Library)又叫GNU多精度算术库，是一个提供了很多操作高精度的大整数，浮点数的运算的算术库，几乎没有什么精度方面的限制，功能丰富。我刚接触到这个东西的时候是在学习PHP的过程中。GMP的主要目标应用领域是密码学的应
单片机Base64　Ｃ语言加密
ZenNaiHeQiao的专栏
05-18 2208
Authorization: Basic YWRtaW46YWRtaW4= 为登录的帐号密码。 使用 Base64 解密开查看内容：admin:admin 然后用软件将字典中的密码与“admin:”进行组合，然后进行 base64 加密，进行破解。 下面是加密算法： #include #include #define HTTP_DATA_MAX_LEN 2048 #define
2021-6-8：参加CTF校赛的WP
Hammers_12的博客
06-08 1731
一、Sign_in 简单web题 正常思路先看一下源码 按F12 后看到答案 二、签到 简单Misc题 打开以后 看到有问题和文件夹可以选择 直接选到底 直接得到flag 三、简单题 Reverse简单题 直接打开附件 给出附件为getflag.c文件， 可以看出，flag即为FJZ{1jf11dm4hpns9k0wk2s}的解密 char *caesar_f(char * passwd) { int i,j...
hash爆破&&base换表
qq_53087690的博客
05-02 1139
初识hash爆破 这里只是碰到几个hash爆破的题目，做一下记录，更详细的请看这篇文章 https://blog.werner.wiki/use-hashcat-crack-all-kinds-of-hash/ 1. sha1爆破-buu-CrackRTF 一共有两次解密，之前做的时候由于不会爆破直接动调把第一次跳过去了，这次只记录第一次解密过程 import hashlib flag = "@DBApp" for i in range(100000,999999): c = str(i) +
b@se换表
xiaokerwnrwn的博客
02-29 638
附件中有两行密文，第一行无法解密，第二行缺少四个字符，题目提示为base加密，联想到base64的扩展：base64换表。结果：ju34，但是一共有24中不同的排列顺序。python脚本求缺失字符：（借鉴的大佬）第二行为密文换的表，但是缺失了四个字符。
Base64原理及魔改更换码表
Codeoooo 博客
06-17 3502
Base64可以将ASCII字符串或者是二进制编码成只包含A—Z，a—z，0—9，+，/ 这64个字符（ 26个大写字母，26个小写字母，10个数字，1个+，一个 / 刚好64个字符）。这64个字符用6个bit位就可以全部表示出来，一个字节有8个bit 位，那么还剩下两个bit位，这两个bit位用0来补充。Base64的编码规则是将3个8位字节(3×8=24位)编码成4个6位的字节(4×6=24位)，之后在每个6位字节前面，补充两个0，形成4个8位字节的形式，那么取值范围就变成了0~63。
base64原理（附代码） & 换表脚本
苗_的博客
09-17 1780
虽然有在线工具，但是原理这东西还是都要明白才行，不然换汤不换药就不会了噢 base64原理 简单来说就是——“把3个字节变成4个字节” 这么说吧，3个字节一共24个bit，把这24个bit依次分成4个组，每个组6个bit，再把这6个bit塞到一个字节中去(最高位补两个0就变成8个bit)，就会变成4个字节。没了。 因为6个bit最多能表示26=6426=64，也就是说Base64编码出来的字符种类只有64个，这也是Base64名字的由来。 应用 由于二进制的一些字符在网络协议中属于控制字符，不能
2023CISCN初赛
这个人很懒，什么都懒得写
06-04 1034
随便写写
CISCN2023-Crypto
PUTAOAO的博客
05-29 1007
CISCN
CISCN2023 初赛部分复现
最新发布
Pisces50002的博客
06-10 1161
不知道怎么看出来的，这里使用了DWARF Expression将代码隐藏在栈展开过程中，在异常处理中恢复隐藏代码。然后有两种分析方法，一种就是根据DWARF的语法手撕字节码，另一种就是借助rust编写的解释器（来自。输入错误的flag就会返回相同的内容，然后卡在一个循环里等待输入，再次输错就退出了。可以直接看见伪代码方程，可以z3爆，或者跟上面一样算，脚本都差不多。不知道是不是我的问题，这个爆破非常慢（比hook慢多了），不太推荐。参考的这一篇wp的方法，hook脚本很复杂，我也不太懂。
BUU-RSA [RoarCTF2019]babyRSA(威尔逊定理)
晓寒的博客
07-21 3010
[RoarCTF2019]babyRSA(威尔逊定理) 题目 import sympy import random def myGetPrime(): A= getPrime(513) print(A) B=A-random.randint(1e3,1e5) print(B) return sympy.nextPrime((B!)%A) p=myGetPrime() #A1=2185696345246163043734827843419143400006607675
2023全国大学生信息安全竞赛(ciscn)初赛题解
返璞归真的博客
05-28 2万+
2023全国大学生信息安全竞赛(ciscn)部分题解
CentOS6.4_64安装Oracle11g全攻略：依赖包、内核参数与用户设置
"在CentOS 6.4 64位系统上安装Oracle 11g需要遵循一系列步骤，包括清理YUM信息、更新系统、安装依赖软件包、修改内核参数以及创建用户和组。这个过程对于确保Oracle数据库顺利运行至关重要。" 在安装Oracle 11g之前...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值