2021-05-10

BUUCTF [ACTF新生赛2020]crypto-rsa3

这题应该是非常对应标题吧，这么久了，我还是个新生/_\

打开附件：

感觉也就第二个程序有用
打开：

from flag import FLAG
from Cryptodome.Util.number import *
import gmpy2
import random

e=65537
p = getPrime(512)
q = int(gmpy2.next_prime(p))
n = p*q
m = bytes_to_long(FLAG)
c = pow(m,e,n)
print(n)
print(c)

这里的n,c应为：

看完题目也基本可以确定思路，找到p,q的值；
用在线分解n试还真出来了


得到p,q的值，就好办了
代码：

import gmpy2
from Crypto.Util.number import *
p = 13326909050357447643526585836833969378078147057723054701432842192988717649385731430095055622303549577233495793715580004801634268505725255565021519817179231

q = 13326909050357447643526585836833969378078147057723054701432842192988717649385731430095055622303549577233495793715580004801634268505725255565021519817179293

n = 177606504836499246970959030226871608885969321778211051080524634084516973331441644993898029573612290095853069264036530459253652875586267946877831055147546910227100566496658148381834683037366134553848011903251252726474047661274223137727688689535823533046778793131902143444408735610821167838717488859902242863683

c = 1457390378511382354771000540945361168984775052693073641682375071407490851289703070905749525830483035988737117653971428424612332020925926617395558868160380601912498299922825914229510166957910451841730028919883807634489834128830801407228447221775264711349928156290102782374379406719292116047581560530382210049

phi = (p-1)*(q-1)

e=65537

d = gmpy2.invert(e,phi)

m = gmpy2.powmod(c,d,n)
print(long_to_bytes(m))