记录攻防世界CRYPTO进阶区

最新推荐文章于 2022-03-13 21:19:20 发布
最新推荐文章于 2022-03-13 21:19:20 发布
阅读量367 收藏
点赞数 2
分类专栏： ctf 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53087690/article/details/111011670
版权

工业协议分析2

题目描述：在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{}

尝试点开附件发现点不开，百度之后得知这是pcapng文件需要用一款网络封包分析软件“wireshark”打开。
在这里插入图片描述
打开附件后，发现大量UDP（用户数据报协议）流量包。大部分流量包的len相同，但有些长度只出现过一次，猜测它们可能有异常。
查看发现131,137对应的流量包存在异常的字符串。
在这里插入图片描述

提取该字符串
666c61677b37466f4d3253746b6865507a

发现最大不超过F，猜测是十六进制，用工具解密，将其转成字符串，得到flag
在这里插入图片描述

由于UDP流量包比较多，很难发现异常的len,我们可以把flag转16进制，然后直接搜索

最低0.47元/天 解锁文章
-Nixiak
关注
专栏目录
攻防世界crypto进阶区
Q221022的博客
04-30 485
Broadcast 下载附件，解压之后 打开.py文件，就看到了flag cr3-what-is-this-encryption 明文中有p,q,e,c说明是RSA，p,q,e,c都是已知的，所以直接用代码解出即可 import libnum from Crypto.Util.number import long_to_bytes p = int( "0xa6055ec186de51800ddd6fcbf0192384ff42d707a55f57af4fcfb0d1d.
攻防世界 Crypto高手进阶区 5分题 Easy_Crypto
闵行小鱼塘
01-10 641
继续ctf的旅程，攻防世界Crypto高手进阶区的5分题，本篇是Easy_Crypto的writeup
攻防世界_Crypto_进阶区
shikaku_的博客
05-26 842
攻防世界_Crypto_进阶区1.flag_in_your_hand13.wtc_rsa_bbq 1.flag_in_your_hand 下载得到一个html文件和一个js文件，进入html，尝试输入后失败，于是看页面源码，也没有什么重要的信息，那一定在js里。 ck()函数决定了输出内容，所以按照要求，输入的每一个字符的ASCII码要比a小3，于是得到要输入的内容为：security-xbu 然后得到flag：RenIbyd8Fgg5hawvQm7TDQ 13.wtc_rsa_bbq 下载得到一个叫“c
攻防世界 Crypto高手进阶区 3分题 你猜猜
闵行小鱼塘
12-08 600
继续ctf的旅程，攻防世界Crypto高手进阶区的3分题，本篇是你猜猜的writeup
记录攻防世界CRYPTO进阶区-2
qq_53087690的博客
12-11 419
flag_in_your_hand1&&flag_in_your_hand 题目来源：CISCN-2018-Quals 下载附件并解压： 1.打开index.html 2…查看网页源码
（DAY-01）攻防世界CRYPTO学习记录
ming62319的博客
10-07 559
攻防世界CRYPTO学习记录DAY-01新手练习区base64Caesarmorse幂数加密Railfence不仅仅是Morse混合编码easy_RSAeasychallenge轮转机加密Normal_RSAeasy_ECC 在大学里第一次接触到这么有趣的东西，当然是要写点什么留作纪念。 也算是菜狗的自我提升了（？） 新手练习区 截止到编辑这篇文章时，在这个区域现存的12道题里，绝大多数都可以使用CTF在线工具进行快速解决。 base64 Caesar morse 幂数加密 Railfence 不仅仅是Mo
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
记录几道常见RSA题型的做题流程
独沐晨霖
07-25 590
注： 1.是CTF中RSA题型总结，做到了才会总结，还有很多类型，以后再慢慢写 2. 主要就是记录流程和工具的使用，提高熟练度 3. 个人学习记录和复习使用，如有错误欢迎指正 题目来源于攻防世界，做个记录 CRYPTO-新手区-easy_RSA 这道rsa只是考rsa的计算方法 用工具即可得到d的结果，但是有个坑是e必须以16进制写 CRYPTO-新手区-Normal_RSA 这道RSA就开始考各种工具的使用方法了 先用openssl分析公钥得到N 再使用msieve爆破得到p和q 使用脚本工具得
xctf攻防世界 CRYPTO高手进阶区 Decrypt-the-Message
l8947943的博客
02-11 1775
1. 进入环境，下载附件 题目给的是txt文件，如图： 2. 问题分析 看了wp才知道，一首诗+一段密文，考察的是Poem Codes加密，具体是什么样子的呢？如下： 先有一首诗 for my purpose holds to sail beyond the sunset, and the baths of all the western stars until I die. 选出关键词 “for”, “sail”, “all”, “stars”, “die.” 对其进行拆散： f o r
攻防世界crypto进阶区--flag_in_your_hand
qq_46927150的博客
05-02 3097
flag_in_your_hand 题目来源： CISCN-2018-Quals 附件解压后，是一个HTML文件和一个js文件 打开网页，查看源码，可以发现要让ic的值为true，才能拿到flag 查看js文件，发现只有第二个if语句条件不成立的时候，ic的值才能为true 而满足这个函数的条件的输入串s，就是token 则a数组的每一个元素减去3，再转换成对应的字符，就可以得到token的值...
xctf攻防世界 CRYPTO高手进阶区 shanghai
l8947943的博客
02-15 902
0x01. 进入环境，下载附件 题目给的压缩包，包含一个txt文件，如图： 0x02. 问题分析 0x02_1. 维吉利亚密码 什么是维吉利亚密码？维吉尼亚密码是在凯撒密码基础上产生的一种加密方法，它将凯撒密码的全部25种位移排序为一张表，与原字母序列共同组成26行及26列的字母表。另外，维吉尼亚密码必须有一个密钥，这个密钥由字母组成，最少一个，最多可与明文字母数量相等。1 例如，我们有如下信息： 明文：I’ve got it. 密钥：ok 则可以得到密文： 密文：W’fs qcd wd. 操作如下，先看
xctf攻防世界 CRYPTO高手进阶区 enc
l8947943的博客
03-13 1万+
0x01. 进入环境，下载附件 题目给出的是一个文件，没有后缀，放入winhex中查看，如图： 0x02. 问题分析 ascii一堆ZERO和ONE，我们尝试将其转换成对应的01字符串，结果如下： 010011000110100100110000011001110100110001101001001100000111010101001100011010010100000101110101010010010100001100110000011101010100110001101001001100000110
攻防世界 Crypto高手进阶区 5分题 SM
闵行小鱼塘
12-30 1411
继续ctf的旅程，攻防世界Crypto高手进阶区的5分题，本篇是SM的writeup
攻防世界 Crypto高手进阶区 5分题 Easy-one
闵行小鱼塘
01-04 611
继续ctf的旅程，攻防世界Crypto高手进阶区的5分题，本篇是Easy-one的writeup
攻防世界crypto高手进阶区第六周
borrrrring的博客
08-14 1140
Broadcast [题目描述] 粗心的Alice在制作密码的时候，把明文留下来，聪明的你能快速找出来吗？ [题目附件] 解压后获得 打开task.py，我们就可以直接获得flag 告诉你个秘密 [题目描述]无 [题目附件] 得到两串16进制代码，将16进制代码转换为字符串得到一串base64 解密base64，得到7段字符 可以看出是键盘围绕加密 r5yG->T lp9I->O BjM->N tFhB->G T6uh->Y y7iJ->U QsZ-A bhM-
攻防世界crypto进阶区--告诉你个秘密
qq_46927150的博客
05-03 2805
告诉你个秘密 题目来源： ISCC-2017 txt文件内容如下： 636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B4946467A5769426961453067 最大不超过F，猜测十六进制，将其转成字符串 cjV5RyBscDlJIEJqTSB0RmhCVDZ1aCB5N2lKIFFzWiBia...
攻防世界crypto
qq_44813849的博客
09-28 1581
1、base64 看一下题目就知道这是一个base64加密，我们可以直接在网上搜索解密工具，也可以使用下面脚本进行解密 import base64 a = open('D:\\crypto1.txt','r') s = a.read() print(base64.b64decode(s)) flagcyberpeace{Welcome_to_new_World!} 2、Caesar 这一题也可以...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值