第二届广东大学生网络安全攻防大赛个人向Write Up

练习两年半的吹头发练习生

已于 2022-05-22 20:07:25 修改

阅读量1.7k

点赞数 3

分类专栏： ctfweb ctf逆向 ctfctypto 文章标签： web安全 python 安全

于 2022-05-22 20:03:43 首次发布

本文链接：https://blog.csdn.net/hfv13/article/details/124915507

版权

本文详细介绍了参加第二届广东大学生网络安全攻防大赛的个人经验，包括Crypto部分的crypto-xor2题目，通过异或操作解密获取关键信息；Web部分的easy_ctf挑战，利用字符排序和POST请求获取flag；以及Reverse部分的pyre题目，通过逆向工程和在线反编译恢复源码。每个环节都提供了解题思路和方法。

摘要由CSDN通过智能技术生成

第二届广东大学生网络安全攻防大赛个人向Write Up

Crypto

crypto-xor2

拿到task.py 和 flag加密后的cipher winhex打开推测hex值为异或结果
taskpy源码加密方式为flag对key逐位异或循环并标注了xxxx并非真实key

from secret import flag

 key = "xxxx" # not real key

 cipher = ""
 for i, c in enumerate(flag):
     cipher += chr(ord(c) ^ ord(key[i%4]))

 with open("cipher", "w") as f:
     f.write(cipher)

flag{xxx}前四位为f l a g，依次对cipher前四位做异或处理，得到key，可以看出xxxx就是key的内容(?烟雾弹是吧)

在这里插入图片描述

写个脚本逆向一下，得到

key = "xxxx" # not real key
f = open('cipher')
cipher = f.read()
f.close()
def jiemi(cipher):
    flag = ''
    for i, c in enumerate(cipher):
        flag += chr(ord(c) ^ ord(k