CTF RSA练习（2）baigeiRSA

一、题目：（来源于攻防世界）

附件：

代码：

import libnum
from Crypto.Util import number
from secret import flag

size = 128
e = 65537
p = number.getPrime(size)
q = number.getPrime(size)
n = p*q

m = libnum.s2n(flag)
c = pow(m, e, n)

print('n = %d' % n)
print('c = %d' % c)

给出了n和c

n = 88503001447845031603457048661635807319447136634748350130947825183012205093541
c = 40876621398366534035989065383910105526025410999058860023908252093679681817257

 二、分析与解答过程

        根据题目我们已知n、c、e, 可得等式 c=m^e%n。根据已知信息无法从数学运算方面进行破解，因此我们可以尝试分解n，看是否可以获取到答案

        这里我们采用工具yafu，下载地址：yafu download | SourceForge.net

        使用yafu时，切换到yafu的文件下，输入命令：.\yafu-x64.exe “factor(A)”  。其中A表示需要分解的数。

使用过程如下：

得到p,q（p,q分别对应P39两个值中的一个）后，编写代码计算flag值

import libnum
p = 274539690398523616505159415195049044439
q = 322368694010594584041053487661458382819
phi=(q-1)*(p-1)
e = 65537
d=libnum.invmod(e, phi)

n = 88503001447845031603457048661635807319447136634748350130947825183012205093541
c = 40876621398366534035989065383910105526025410999058860023908252093679681817257

m=pow(c,d,n)
m=libnum.n2s(m)
print(m)

yafu的使用参考文章：yafu安装及使用 - SkYe Wiki (mrskye.cn)