i春秋 第二届春秋欢乐赛 CryMisc Writeup

解压

把压缩文件解压，得到crypto.zip和jiami.py，而前者中包含有jiami.py，构造一个zip出来查看CRC，发现是同一文件，所以进行明文攻击。

然后将其中的gogogo.zip解压，得到三个文件

查看代码

打开AESencrypt.py，查看代码：

# -*- coding:utf8 -*-
from Crypto.Cipher import AES

s=open('next.zip','rb').read()
BS=16
pad_len=BS-len(s)%BS
padding=chr(pad_len)*pad_len
s+=padding

key='我后来忘了'
n=0x48D6B5DAB6617F21B39AB2F7B14969A7337247CABB417B900AE1D986DB47D971
e=0x10001
m=long(key.encode('hex'),16)
c=pow(m,e,n)
c='0{:x}'.format(c).decode('hex')
with open('RSA.encrypt','wb') as f:
    f.write(c)

obj=AES.new(key,AES.MODE_ECB)
with open('AES.encryt','wb') as f:
    f.write(obj.encrypt(s))

由c='0{:x}'.format(c).decode('hex')发现是python2的代码（