D0g2019-re_Easy_Encryption WP

前言

• 最近时间很紧，这道题也不复杂，动态跟踪一下就能知道，后面就长话短说了。

分析

• 在Transform函数中，程序将检查是否全是小写，不是小写就退出。是小写就将Base64字符表的每个字符减去0x61存入一个变量（且记为offs）中，然后进行如下变换：

input[i]=((input[i]+offs[i]-0x61)%0x1a)+0x61

• 然后进行base64加密，结果等于YXJ0cWtvZWhxcGtiaWh2则提示输入正确。

脚本

import string
import base64

inn=base64.b64decode('YXJ0cWtvZWhxcGtiaWh2')
k='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
offs=[]
flag=''
for i in k:
    offs.append(abs(ord(i)-0x61))

for i in range(len(inn)):
    for c in string.ascii_lowercase:
        if chr((((ord(c)+offs[i])-0x61)%0x1a)+0x61)==inn[i]:
            flag+=c
            break

print 'flag{'+flag+'}'