[攻防世界]python-trade

攻防世界python-trade解题

pyc是什么:

pyc是一种二进制文件，是由py文件经过编译后，生成的文件，是一种byte code，py文件变成pyc文件后，加载的速度有所提高，而且pyc是一种跨平台的字节码，是由Python的虚拟机来执行的，这个是类似于Java或者.NET的虚拟机的概念。pyc的内容，是跟python的版本相关的，不同版本编译后的pyc文件是不同的，2.5编译的pyc文件，2.4版本的python是无法执行的。

解题：

这一次获得的文件是pyc文件，所以我们需要转换成py的文件，通过一个网站
https://tool.lu/pyc/进行反编译并下载附件下载到本地并获得代码。

#!/usr/bin/env python
# visit https://tool.lu/pyc/ for more information
# Version: Python 2.7

import base64

def encode(message):
    s = ''
    for i in message:
        x = ord(i) ^ 32
        x = x + 16
        s += chr(x)
    
    return base64.b64encode(s)

correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt'
flag = ''
print ('Input flag:')
flag = raw_input()
if encode(flag) == correct:
    print ('correct')
else:
    print ('wrong')

寻找里面的逻辑最后想输出成功，需要经过base64的flag等于correct，那么先把correct进行base64解码，通过网站https://base64.us/进行解码，获得correct=^SdVkT#S ]Y!^)ism`在经过encode的逻辑运算，写python脚本

import base64
s = ''
a = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt'
b = base64.b64decode(a)
for i in b:
    i = i-16
    x = i ^ 32
    s +=chr(x)
    print(s)

最后运行获得flag为nctf{d3c0mpil1n9_PyC}