NewStarCTF2023 Reverse Week3---Let‘s Go Wp

Sciurdae

已于 2023-11-22 13:34:36 修改

阅读量358

点赞数 3

分类专栏： CTF比赛WP 文章标签： golang 开发语言后端 CTF 学习 reverse

于 2023-11-17 10:51:46 首次发布

本文链接：https://blog.csdn.net/Sciurdae/article/details/134457153

版权

CTF比赛WP 专栏收录该内容

20 篇文章 0 订阅

订阅专栏

本文介绍了如何在GO语言中使用AES加密，涉及`main_init`的执行顺序，找到并处理`iv`，以及使用`Cipher.AES`和`MODE_CBC`模式进行加密和解密的过程，最终揭示了flag的提示。

摘要由CSDN通过智能技术生成

分析

程序打开后结合题目可以发现是 GO语言。

在GO语言中，main_init 要先于 main 函数运行。
在这里插入图片描述

在这里对一个iv做了处理。

用插件Signsrch发现AES加密

在这里插入图片描述

知道是AES后，就需要找密文，key和iv了。

在这里插入图片描述

密文应该就是前面的十六进制字符串。

key和iv需要在函数前下断点动调

在这里插入图片描述

key和iv都是NewStar!NewStar!

但是需要注意的是，最初提到的iv做了初始化处理。要再异或回去。

得到： |WEaFS@\x13|WEaFS@\x13

exp

from Crypto.Cipher import AES
enc = bytes.fromhex("ee01674b13ff8dd86f8e481aa86f5d25e773a3fd0338f60988cb738b8b178c44")
key = b"NewStar!NewStar!"
iv = b"|WEaFS@\x13|WEaFS@\x13"
aes = AES.new(key, mode=AES.MODE_CBC, iv=iv)
print(aes.decrypt(enc))

# flag{It's_time_to_Go!!!Let's_Go}