一、题目:(来源于攻防世界)
附件:
代码:
import libnum
from Crypto.Util import number
from secret import flag
size = 128
e = 65537
p = number.getPrime(size)
q = number.getPrime(size)
n = p*q
m = libnum.s2n(flag)
c = pow(m, e, n)
print('n = %d' % n)
print('c = %d' % c)
给出了n和c
n = 88503001447845031603457048661635807319447136634748350130947825183012205093541
c = 40876621398366534035989065383910105526025410999058860023908252093679681817257
二、分析与解答过程
根据题目我们已知n、c、e, 可得等式 c=m^e%n。根据已知信息无法从数学运算方面进行破解,因此我们可以尝试分解n,看是否可以获取到答案
这里我们采用工具yafu,下载地址:yafu download | SourceForge.net
使用yafu时,切换到yafu的文件下,输入命令:.\yafu-x64.exe “factor(A)” 。其中A表示需要分解的数。
使用过程如下:
得到p,q(p,q分别对应P39两个值中的一个)后,编写代码计算flag值
import libnum
p = 274539690398523616505159415195049044439
q = 322368694010594584041053487661458382819
phi=(q-1)*(p-1)
e = 65537
d=libnum.invmod(e, phi)
n = 88503001447845031603457048661635807319447136634748350130947825183012205093541
c = 40876621398366534035989065383910105526025410999058860023908252093679681817257
m=pow(c,d,n)
m=libnum.n2s(m)
print(m)
yafu的使用参考文章:yafu安装及使用 - SkYe Wiki (mrskye.cn)