kali更新要注意的问题 在更新kali的时候，很多朋友都是：apt updateapt upgrade或者用apt-get，但是，但是，但是，血的教训告诉我们，这会出问题的，我就曾经被坑过2次，两次分别是：1、进不去桌面，连接不上，处于黑屏状态，多次重启无效。2、terminal响应极慢，敲个字母半天才显示在terminal上，或者甚至打不开，多次重启无效。可能是kali的兄弟们测试得不够严谨还是...
ichunqiu的Round Rabins!的writeup John gave up on RSA and moved to Rabin. ...he still did it wrong thoughflag.txtWhat a box!这题是Rabin密码体制，该密码详细介绍：https://en.wikipedia.org/wiki/Rabin_cryptosystem通过yafu可以将pq分解出来，yafu的使用方法见：h...
攻防世界crypto部分Handicraft_RSA的writeup 有人正在他老房子的地下室里开发自己的RSA系统。 证明他这个RSA系统只在他的地下室有效！1、下载文件丢到kali里看看是啥文件：提示是XZ文件，解压得一个同名的文件，用editplus打开，发现是一个加密过程。里面有公钥和加密后的文本。2、将公钥保存成pub.pem用rsactftool生成私钥：python3 ~/RsaCtfTool/RsaCtfTool.py --...
攻防世界crypto部分Decrypt-the-Message的writeup The life that I haveIs all that I haveAnd the life that I haveIs yours.The love that I haveOf the life that I haveIs yours and yours and yours.A sleep I shall haveA rest I shall haveYet de...
pip一键更新所有包的脚本 pip一键更新所有包的脚本，将脚本保存成xx.pyimport pipfrom subprocess import callfrom pip._internal.utils.misc import get_installed_distributionsfor dist in get_installed_distributions(): call("pip install --...
RSA因数分解工具yafu下载地址及使用方法介绍 下载地址：请注意，该工具不支持powershell，只支持CMD使用方法：1、如果数比较小，进入该文件的目录后可以直接使用：yafu-x64 factor(23333333333333)2、如果数比较大，那就需要将数保存成一个txt，然后使用：yafu-x64 "factor(@)" -batchfile n.txt注意：（1）n为十进制（2）txt文件结尾必须...
攻防世界crypto部分fanfie的writeup 这是BITSCTF 2017的原题。1、首先对BITSCTF进行base32加密后得到的是：IJEVIU2DKRDA====与密文前面几位进行对应，发现：MZYVMIWLGBL7CIJOGJQVOA3IN5BLYC3NHIIJEVIU2DKRDA====M解密两次对应的都是I，不同的字母对应的都是不同的解密字母，那么猜测可能是根据某种规则进行了字母替换。对字母表进行编...
隐写题目七代目解题思路 题目提示：七代目1、解压图片，发现是坏的，用二进制编辑器打开，发现头是PNG，而gif的头是GIF89a，修改后即可正常打开图片（即前面二进制位改成47 49 46 38）。2、用StegSolve打开，抓取第七帧图片保存（因为七代目中的七，所以选择第七帧）。3、用StegSolve打开保存的第七帧图片，在random colour map 3 下可以看到flag。...
攻防世界crypto部分enc的writeup Fady不是很理解加密与编码的区别 所以他使用编码而不是加密，给他的朋友传了一些秘密的消息。下载得到一个文件，打开是一些ZERO ONE组成的文件，将ZERO替换为0，ONE替换为1，得：010011000110100100110000011001110100110001101001001100000111010101001100011010010100000101110101010...
攻防世界crypto部分ecb,_it’s_easy_as_123的writeup Somebody leaked a still from the upcoming Happy Feet Three movie, which will be released in 4K, but Warner Bros. was smart enough to encrypt it. But those idiots used a black and white bmp format, an...
ichunqiu的RSA?的writeup，直接用Rsatool即可 John was messing with RSA again... he encrypted our flag! I have a strong feeling he had no idea what he was doing however, can you get the flag for us?下载flag得到一个文件，里面有：N=0x180be86dc898a3c3a...
攻防世界crypto部分sherlock的writeup，原来不是培根密码。 下载附件后，发现是一个很大的文本，搜了下flag没啥收获。1、后来看到下面这个2、明显的故意大写，难道是培根密码？这就有思路了，将大写过滤出来：cat f590c0f99c014b01a5ab8b611b46c57c.txt | grep -Eo '[A-Z]'| tr -d ''得：ZEROONEZEROZEROZEROZEROONEZEROZEROONEZEROZ...
攻防世界 web部分的Web_php_unserialize的writeup 这个题就是三个点：1、$file改成fl4g.php；2、绕过：preg_match('/[oc]:\d+:/i', $var)3、跳过__wakeup()。步骤如下：<?php class Demo { private $file = 'fl4g.php';}$a= serialize(new demo);$a=str_replace('O:4',...
攻防世界crypto中 banana-princess的 writeup，真是坑啊 这个题折腾了好久都没有思路，pdf打不开，也没有任何的提示，后来实在没辙了，找了个pdf来对比，终于有了发现：1、对比一个正常能打开的pdf和题目的pdf头，发现如下（notepad++打开的是正常的）：一个是%PDF-1.7，另外一个是%CQS-1.5。形式完全一样啊，数字可以理解为版本号。那就思路来了，估计是进行了位移？尝试后发现：随便抓了一段在前面的字符，解密也可得一个看...
攻防世界 xctf cr4-poor-rsa的 writeup 1、下载解压后的是一个文件，用file命令查看是rar文件2、改后缀解压得flag.b64和key.pub。尝试用RsaCtfTool破解，于是先对flag进行base64解码，保持为flag.b64.binpython3 RsaCtfTool.py --publickey ~/Desktop/key.pub --uncipherfile ~/Desktop/flag.b64.bi...
kali下RsaCtfTool的安装及使用例子，感觉还是很好用的 RsaCtfTool是一个可以可以通过public key恢复private key的工具，也可以用来进行解密，CTF比赛中偶尔会用到，下面是安装过程。1、首先需要安装mpfr，需要注意的是，如果wget mpfr失败，可能是版本更新了，可以到官网下载相关的bz2的压缩包，设定v为特定的版本，直接跳过wget的步骤，压缩安装即可。v= 4.0.2wget http://www.m...
关注
