z2bns的博客

题目地址题目名称：Handicraft_RSA题目描述：有人正在他老房子的地下室里开发自己的RSA系统。证明他这个RSA系统只在他的地下室有效。题目附件：附件1WriteUp解题过程：下载附件，先用010Editor打开查看16进制，也没看出是什么文件，也没有有含义的字符串打开kaili虚拟机，用linux的file命令查看文件类型，发现是XZ压缩方式也是第一次接触到xz压缩，百度搜索解压方式1、首先使用xz解压文件先给文件加上.xz后缀，否则会解压失败，然后加压命令：xz -d

题目地址题目名称：warmup题目描述：暂无题目附件：暂无WriteUp:创建场景访问后的页面如下：啥也没有，只有一个大表情，查看源码，提示<!–source.php–>source.php源码页面分析如下：<?php highlight_file(__FILE__);#函数对文件进行语法高亮显示。 class emmm { public static function checkFile(&$page)

题目地址题目名称：best_rsa题目描述：暂无题目附件：附件1WriteUp：解题思路：下载附件，解压后打开文件夹，包含4个文件给出了2个公钥文件和和2个密文文件，用常规的RSA解密方式分别解密，解密失败（n为2048位难以分解）猜想应该是同一个明文，使用了2个不同的公钥加密得到了不同的密文，对同一明文的多次加密使用相同的模数和不同的公钥指数可能导致共模攻击**共模攻击适用情况：**明文m、模数n相同，公钥指数e、密文c不同，gcd(e1,e2)==1也就是e1和e2互质解题过程:

题目地址题目名称：RSA256题目描述：被潘汉年按时来到上海百老汇大厦（今上海大厦），叩开了袁殊临时下榻处的房门。袁殊说明自己当前身份和处境后，突然话锋一转，问潘汉年：“你到我这里来，恐怕已经被日本特务注意到了。我应该怎么向他们解释呢？”潘汉年说：“你就将计就计在敌伪内部站住脚，取得合法地位。同时搜集敌伪情报向我提供。”“要是岩井要求我将你介绍给他怎么办？”“那我就用胡越明的化名同岩井见面，就说我愿意和你在香港合作搞情报。”时隔不久，潘汉年接到袁殊通知，通知内容为：RSA256.tar.gz，要他在上

题目地址题目名称：RSA_gcd题目描述：暂无题目附件：附件1解题思路：下载附件，解压得到两个文件文件内容如下：给出了模数n、公钥指数e、密文c，就是常规的RSA解密，属于常规破解模数，直接用脚本解密就好了。解题过程：登录网站http://factordb.com/,分别解出p和q，如下attach1.txt：attach2.txt：python3脚本解密：# -*- coding: cp936 -*-import base64from Crypto.PublicKe

CTF中经常会遇到很多图片的隐写题目需要使用脚本来解题，最常用到的就是使用python中的PIL库，所以如果要更好的解出图片隐写相关处理的题目，掌握好这个库的使用是必要的。本期就来给大家介绍下这个库的基本使用和几道图片题目的解题思路。0x00 PIL vs Pillow首先介绍PIL这个库，PIL：Python Imaging Library，该库虽然是第三方库，但是俨然已经成为了图像处理的官方库。官方手册：https://pillow.readthedocs.io/en/latest/h.

题目链接:https://ctf.bugku.com/challenges#%E7%BA%A2%E7%BB%BF%E7%81%AF题目给出了一个gif打开后发现是一个闪烁的红绿灯共1168帧一帧一帧查看发现多数是红色和绿色，偶尔有黄色且（每8个红绿后跟一个黄）可以推测红色和绿色对应二进制0和1，黄色作为分隔这样第一个黄灯之前数值为01100110或10011001而...

题目链接:https://ctf.bugku.com/challenges#%E5%A5%BD%E5%A4%9A%E6%95%B0%E5%80%BC题目给出了一个1.txt是rgb颜色格式所以本题应该是把这些数值转换成图像先计算了一下所给数据条数是61366并不是某一个数的平方我是先试了247*247和248*248,图像并没有什么特别然后想到...

BugkuCTF—login3(SKCTF)题目地址:http://123.206.31.85:49167/基于布尔的盲注即可以根据返回页面判断条件真假的注入1，本题是直接一个登陆框让你登录随便输一个username：123 password：123提示username does not exist!输入admin admin提示password erro...

i春秋 第二届春秋欢乐赛分值：300分 类型：Misc题目名称：CryMisc题目内容：Download 下载链接：http://static2.ichunqiu.com/icq/resources/fileupload/CTF/icqhappyctf/CryMisc_E1C844B98C4CAC14060994BD1933AF9F.zip 审题发现题目只给了一个下载链...

2017第二届广东省强网杯线上赛分值：150分 类型：Misc题目名称：Random题目链接：https://pan.baidu.com/s/1hgjNMR8CoIPW17-Ay8paWg提取码：arie 小白完全靠自己做出的一道题，记录一下详细过程： 1,题目描述只有一句话“答案加flag{}”,猜想得到的flag应该是没有”flag{}”这个格式的，最后需要自己加。...