【无标题】

攻防re-666

题目流程

main函数对输入的字符串作为参数传入 encode 函数中，最后与enflag字符串比较，成功。

encode函数：先判断输入的字符串是否符合长度要求（strlen（a1）== key（18）），之后进行一系列的加密。

加密：就是一些异或运算

解题思路

将加密过程逆向，这里需要知道：a ^ b ^ = c ^ d <=> a = c ^ b ^ d

c语言脚本

#include <stdio.h>
int main()
{
	int enflag[19] = {105, 122, 119, 104, 114, 111, 122, 34, 34, 119,  34, 118, 46, 75, 34, 46, 78, 105, 0};
	int flag[19];
	int i;
	for(i=0;i<18;i+=3)
	{
		flag[i] = (18^enflag[i])-6;
		flag[i+1] = (enflag[i+1]^18)+6;
		flag[i+2] = enflag[i+2]^18^6;
	}
	for(i=0;i<19;i++)
	{
		printf("%c",flag[i]);
	}
	
	return 0;
}

python脚本

enflag=[105, 122, 119, 104, 114, 111, 122, 34, 34, 119, 
  34, 118, 46, 75, 34, 46, 78, 105, 0]
flag=''
for i in range(0,18,3):
    flag+=chr((18^enflag[i])-6)
    flag+=chr((18^enflag[i+1])+6)
    flag+=chr(18^enflag[i+2]^6)    
print(flag)

flag：unctf{b66_6b6_66b}