Anti-Fermat（来自zer0pts CTF 2022）

最新推荐文章于 2024-07-21 19:50:56 发布

山猪儿烦不得

最新推荐文章于 2024-07-21 19:50:56 发布

阅读量179

点赞数

分类专栏： crypto 文章标签：密码学

本文链接：https://blog.csdn.net/figfig55/article/details/127294595

版权

crypto 专栏收录该内容

53 篇文章 8 订阅

订阅专栏

原wp在这里，rsa解密题：

【zer0pts CTF 2022】 Anti-Fermat（p、q生成不当)_Paintrain的博客-CSDN博客

发现解密脚本求解p值都是用的穷举法，在本机执行效率很低，利用coppersmith高位攻击方案进行部分优化：

Coppersmith 相关攻击 - CTF Wiki

最终的sage exp如下：

from Crypto.Util.number import *
import gmpy2
n= 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
c = 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
e=65537
t1=1<<1024
p=(2**1024+gmpy2.iroot((2**1024)**2-4*n,2)[0])//2
p=int(p)
print(p)

P.<x>=PolynomialRing(Zmod(n))  #对p进一步爆破
for i in range(1,100):
    f=x+ZZ(((p>>i)<<i))      #注意加上整数环ZZ，因为x是个环内的数，不然会报错，不信你可以试试
    root=f.small_roots(X=2^i,beta=0.4)
    if root!=[]:
        p=root[0]+ZZ(((p>>i)<<i))
        break
print(p)

q=ZZ(n)//ZZ(p)
phi=ZZ((p-1)*(q-1))
d=gmpy2.invert(e,phi)
m=ZZ(pow(c,d,n))
print(m)
print(long_to_bytes(m))