CTF中的Crypto的解题思路（BUUCTF）

最新推荐文章于 2025-03-04 10:46:26 发布
最新推荐文章于 2025-03-04 10:46:26 发布
阅读量1.5k 收藏 8
点赞数 1
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63022391/article/details/134074794
版权
文章讲述了如何通过各种加密技术，如MD5、Base64、凯撒密码、摩尔斯密码、RSA等，以及观察字符特征和使用特定工具来解密一系列复杂的密码挑战。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、MD5:题目.txt中“e00cf25ad42683b3df678c61f42c6bda”

直接使用MD5在线解码即可得出flag。

2、一眼就解密:

通过观察密码特征即可发现是base64编码，直接使用即可得出。

3、Url编码：

直接使用url解码即可。

4、看我回旋踢：

观察发现，这像是移位密码即凯撒密码，然后通过查询是向右移位13位得到的，直接使用凯撒密码解密即可。

5、摩丝：

直接使用摩斯密码解码即可。

6、password：

最低0.47元/天 解锁文章
yixun-
关注
2019-JACTF-RE_crypto解题过程及工具
10-30
在参考网上WP时，发现解题步骤比较长，还是自己先试试看能不能解出来，通过IDA分析，发现很简单，直接爆破即可。
CTF-Crypto 出题思路与解题思路
Jang2023的博客
06-30 4148
ctf 夺旗赛解题思路 crypto密码学
buuctf中Crypto解题合集（正在更新中）
m0_64169451的博客
05-08 1201
buuctf中Crypto解题合集
【CTF 】一篇文章带你了解CTF那些事儿,CTF入门到精通，收藏这篇就够了
最新发布
程序员阿飘 的博客
03-04 1104
CTF，即 Capture The Flag，中文名为夺旗赛，是一种网络安全技术人员之间进行技术竞技的比赛形式。在 CTF 比赛中，参赛者需要通过解决各种与网络安全相关的技术挑战来获取“旗帜”，这些挑战通常涵盖了多个领域的知识和技能，例如密码学、Web 安全、逆向工程、漏洞挖掘与利用、隐写术、二进制分析等等。比如说，在密码学相关的挑战中，可能需要参赛者破解加密的信息或算法来获取关键线索；Web 安全挑战可能要求找出网站存在的漏洞并加以利用；逆向工程则可能涉及对未知软件或程序的分析和理解。
BUUCTF练习场——Crypto篇
努力不秃头！
04-11 7012
最近开始从头学习CTF了，在记录一下在BUUCTF的解题思路和过程。
CTF知识总结--CRYPTO
余笙.'的博客
07-23 9144
CTF常见的编码密码
CTF之crypto做题总结
qq_45970607的博客
03-28 8436
前言 这几天做了几道十分简单的签到题和密码题，今天来总结一下。 一、签到 先来说两道签到题。看到下面这道签到题，人家直接把flag给我们了，我们直接提交这个flag就可以了。 接下来这道签到题也是同样道理，看题目描述，人家给我们了example : flag{th1s_!s_a_d4m0_4la9} 不用怀疑，这个例子就是flag，我们直接提交就好了。 二、base64 Base64是最常见的用...
CTF Crypto简单题学习思路总结（持续更新）
超大青花鱼的博客
09-13 5092
以前在上大学的时候，经常听老师在专业介绍上讲物联网安全，大学期间眼光短浅总对网络安全提不起兴趣，一是当时我觉得网络安全对我太抽象，二是当时我的方向不在这一块。
CTF密码学(crypto)题目easychallenge解题过程总结
hippotomons的博客
10-13 7779
Easychallenge 难度系数： ☆ 题目来源：NJUPT_CTF 题目描述：你们走到了一个冷冷清清的谜题前面，小鱼看着题目给的信息束手无策，丈二和尚摸不着头脑 ，你嘿嘿一笑，拿出来了你随身带着的笔记本电脑，噼里啪啦的敲起来了键盘，清晰的函数逻辑和流程出现在了电脑屏幕上，你敲敲键盘，更改了几处地方，运行以后答案变出现在了电脑屏幕上。 ———————————————————————— 附件下载...
CTF-Crypto-各种密码原理及解密方法
weixin_45982862的博客
11-04 9858
CTF-Crypto-各种密码原理及解密方法一.古典密码凯撒密码仿射密码埃特巴什码培根密码棋盘密码希尔密码维吉尼亚密码摩尔斯密码栅栏密码(普通型)栅栏密码(W型)猪圈密码Ook密码二.现代密码 一.古典密码 凯撒密码 凯撒密码一般适用于26个英文字母。根据偏移量来进行加密。如图所示，当偏移量=3。即是A-D,B-E。 1.原理 密钥：K 加密解密过程： 2.在线加密解密网站： https://www.qqxiuzi.cn/bianma/kaisamima.php http://www.metools.i
Crypto - Digraphs(Crypto, Training) 详细解法
hello world
03-02 435
分析 这个题目需要大胆猜。题目信息是：将一个英文字母加密为两个字符 密文是这样的（每次刷新都不一样，所以flag也不一样）： ierkvkllhwhardjzaahardsxrkvknqlfcxrkjz dynywxhwuvnordnydy rdhvsxnq frnynqnqhallny nqjzwxwxnynqnqrvjzaaaauvlfnthanq vkrkrd rdrkrk dysxrvrvsxwxjzaard nysxrdhvnyhwce hhhanq sxrdav ntnyaaaace ..
CTF-Crypto题目分析__2
a6b6c6d5488的博客
04-23 1542
CTF-Crypto题目分析__2 以下所有题目提交flag的格式为SeBaFi{} 第六题：base64 下载可得：U2VCYUZpJTdCNDIyYjZkZjJlZGIzNzY5MyU3RA== base64解密可得SeBaFi{422b6df2edb37693}
【密码学】BUUCTF Crypto 1 - 12 题 WriteUp
聚焦网络安全，以多元语言优势汲取知识，分享生动有趣的学习与技术心得。
12-12 980
这次 BUUCTF 的 crypto section实操，对我来说不仅仅是一次解题的过程，更是一次成长和学习的机会。在这个过程中，我遇到了各种各样的困难，但每一次克服困难后的成就感都让我更加坚定了继续探索密码学世界的决心。对于新手来说，密码学可能看起来很复杂、很神秘，但只要你有一颗热爱学习的心，勇于尝试，不怕失败，就一定能够逐渐掌握密码学的奥秘。每一次的解题都是一次积累经验的过程，每一次的错误都是一次成长的机会。
BUU-CRYPTO1密码学小白 25道入门题 详细解题思路
晓寒的博客
07-07 6978
文章目录MD5题目解题思路flagUrl编码题目解题思路flag知识点一眼就解密(base64)题目解题思路flag看我回旋踢(凯撒密码)题目解题思路flag摩丝(Morse密码)题目解题思路flagpassword题目解题思路flag变异凯撒题目解题思路flagQuoted-printable题目解题思路flag知识点Rabbit题目解题思路flag知识点篱笆墙的影子(栅栏密码)题目解题思路flag丢失的MD5(还原大师)题目解题思路flagAlice与Bob(大模数分解)题目解题思路flag优化代码大帝
[buuctf] crypto全解——85-120（不建议直接抄flag）
ao52426055的博客
11-24 8798
yxx 查看题目 啥也不是没看懂 用010查看进制 32位，再来查看明文.txt发现刚好也是32位字符，于是怀疑这道题是道一次性密码本OTP的题目，将明文与密文的txt一位一位异或即可得到flag 上脚本 python2的 h=['0A','03','17','02','56','01','15','11','0A','14','0E','0A','1E','30','0E','0A','1E','30','0E','0A','1E','30','14','0C','19','0D','1F','10'
【CTF】buuctf每日打卡 （reverse）
2301_79394061的博客
10-24 1036
和之前一样，打开main函数，看到了程序对我们输入的字符串进行了三次加密，分别是encode_one，encode_two，encode_three，然后加密后端密文为str2=EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG，思路很清晰，我们从encode_three开始解密！没有看到对传入参数的修改，但是从-1，16，1，-16看出这就是一个迷宫题了，并且迷宫有16行（刚开始我也没看出来。从尾部开始看，因此我们先看看sub_401030()。
BUUCTF—Crypto（完结版本—_—）
2301_76768121的博客
03-19 4351
BUUCTF-部分Crypto wp
【CTF】Crypto Writeup【思路已经告诉你了】
99problems
08-25 1337
标题：思路已经告诉你了 读题：我们要找的是4位长度的字符串WORD；WORD明文 + ‘key!!’ 的字符串的 md5 = ‘cf9c6242ecfbc924842c8a2095e44c5a’；写python程序，穷举 4个占位符+‘key!!’ 字符串的md5，找’cf9c6242ecfbc924842c8a2095e44c5a’；...
BUUCTF-Crypto-密码学的心声(题解)
qq_75033671的博客
07-04 920
[题解]BUUCTF-Crypto-密码学的心声
ctf中web解题思路
02-07
### CTF Web 类挑战的解题策略和技术 #### 识别漏洞类型 在处理 CTF 中的 Web 挑战时，了解常见的安全漏洞至关重要。这些漏洞可能包括 SQL 注入、跨站脚本攻击（XSS）、文件包含漏洞以及服务器端请求伪造（ SSRF）。每种类型的漏洞都有其特定的表现形式和利用方法[^1]。 #### 使用自动化工具辅助分析 为了提高效率，在面对复杂的 Web 应用程序时可以借助一些自动化的扫描工具来发现潜在的安全问题。例如 Burp Suite 或 OWASP ZAP 可用于检测注入点和其他常见缺陷；而 Dirbuster 则有助于寻找隐藏目录或未公开接口。 #### 手动审查源码与逻辑错误 除了依赖于现成软件外，深入研究目标网站背后的实现细节同样重要。这通常涉及到获取并阅读应用程序的部分甚至全部代码片段，从中找出开发者疏忽之处或是业务流程中存在的安全隐患。对于某些高级别的比赛而言，逆向工程可能是必不可少的一部分工作内容。 #### 构造有效载荷(Payloads) 当确认存在某个具体类型的弱点之后，则需精心设计相应的输入数据结构——即所谓的 "payload" 来触发该漏洞的行为模式。比如针对 XSS 攻击可尝试发送恶意 JavaScript 脚本来控制受害者浏览器；而对于命令执行类题目则要思考如何绕过过滤机制进而植入操作系统指令。 ```python import requests url = 'http://example.com/vulnerable_page' data = {'input': '<script>alert(1)</script>'} # 这是一个简单的XSS payload例子 response = requests.post(url, data=data) if response.status_code == 200: print('Payload sent successfully.') else: print('Failed to send payload.') ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值