攻防世界 Crypto高手进阶区 4分题 safer-than-rot13

最新推荐文章于 2022-10-08 15:30:00 发布
最新推荐文章于 2022-10-08 15:30:00 发布
阅读量1.2k 收藏 1
点赞数 1
分类专栏： ctf 文章标签： ctf 攻防世界 crypto 词频分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/111404654
版权

前言

继续ctf的旅程
攻防世界Crypto高手进阶区的4分题
本篇是safer-than-rot13的writeup

发现攻防世界的题目分数是动态的
就仅以做题时的分数为准了

解题过程

得到一串字符

XMVZGC RGC AMG RVMG HGFGMQYCD VT VWM BYNO, NSVWDS NSGO RAO XG UWFN AF 
HACDGMVWF. AIRVFN AII AMG JVRRVC-XVMC, FYRBIG TVIZ ESV SAH CGQGM XGGC 
RVMG NSAC A RYIG TMVR NSG SVWFG ESGMG NSGO EGMG XVMC WCNYI NSG HAO 
FVRG IVMH JARG MVWCH NV NAZG NSGR VTT NV EAM. OVWM TIAD YF "CV NSYF 
YF CVN JMOBNV RO HGAM", YC IVEGMJAFG, EYNS WCHGMFJVMGF YCFNGAH VT 
FBAJGF, FWMMVWCHGH XO NSG WFWAI "TIAD" NAD ACH JWMIO XMAJGF. GCUVO.

题目说rot13
那就先rot13

kzimtp etp nzt eizt utstzdlpq ig ijz olab, afijqf aftb enb kt hjsa ns 
unpqtzijs. nveisa nvv nzt wieeip-kizp, sleovt givm rfi fnu ptdtz kttp 
eizt afnp n elvt gzie aft fijst rftzt aftb rtzt kizp jpalv aft unb 
siet vizu wnet zijpu ai anmt afte igg ai rnz. bijz gvnq ls "pi afls 
ls pia wzboai eb utnz", lp virtzwnst, rlaf jputzswizts lpsatnu ig 
sonwts, sjzzijputu kb aft jsjnv "gvnq" anq npu wjzvb kznwts. tphib.

然后词频分析吧
https://quipqiup.com/

在这里插入图片描述
得到flag：no this is not crypto my dear
但格式搞了一会儿
要把空格改为下划线no_this_is_not_crypto_my_dear

结语

直接词频分析就是了

思源湖的鱼
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
M2Crypto-0.35.2-cp27-cp27m-win_amd64.whl
06-23
python2.7 64位，M2Crypto库 可直接pip和easy_install安装,省去自己编译安装所带来的一系列依赖问题
M2Crypto-0.35.2-cp37-cp37m-win_amd64.whl
06-23
python3.7 64位，M2Crypto库 可直接pip和easy_install安装,省去自己编译安装所带来的一系列依赖问题
give-a-safer-web
07-06
鼓励人们在假期回家时帮助他人升级浏览器的迷你活动。 帮助改善这一点将不胜感激。
拉格朗日插值——数值计算方法
09-20
拉格朗日插值——数值计算方法拉格朗日插值——数值计算方法拉格朗日插值——数值计算方法拉格朗日插值——数值计算方法拉格朗日插值——数值计算方法
攻防世界crypto密码学，morse环境
03-10
攻防世界crypto密码学，morse环境。 此题详细解题博客：
【CTF】-Crypto练习日志8.1
pyhsaihz的博客
08-01 770
CTF个人练习记录
2021-09-21
m0_57291352的博客
09-21 722
safer-than-rot13 XMVZGC RGC AMG RVMG HGFGMQYCD VT VWM BYNO, NSVWDS NSGO RAO XG UWFN AF HACDGMVWF. AIRVFN AII AMG JVRRVC-XVMC, FYRBIG TVIZ ESV SAH CGQGM XGGC RVMG NSAC A RYIG TMVR NSG SVWFG ESGMG NSGO EGMG XVMC WCNYI NSG HAO FVRG IVMH JARG MVWCH NV NAZG
攻防世界crypto高手题之safer-than-rot13
沐一 · 林 的博客
12-03 1325
攻防世界crypto高手题之safer-than-rot13 照例下载附件，是一个文本文件： 看起来像是字母间的加密，字母间的加密有rot家族和Vigenere密码： 逐个试了一下发现都不是，然后啊，然后就懵了，查了资料才发现是替代密码，加密方法是把一些字母用另外一些字母替换。可以用这个网站解密 http://quipqiup.com 看上去有出现语句通顺的英文，拿去翻译看一下（英语不好^ ~ ^）： 所以flag就是：flag{no_this_is_not_crypto_my_dear}，结果
【攻防世界】学习记录-crypto（系数2 part1）
龟速更新的九某人
10-08 635
【攻防世界】学习记录-crypto 0040 flag_in_your_hand 0173 safer-than-rot13 0342 告诉你个秘密 0343 你猜猜 0442 cr3-what-is-this-encryption 0443 cr4-poor-rsa 0525 Railfence 0530 不仅仅是Morse 0531 混合编码
xctf攻防世界 CRYPTO高手进阶区 safer-than-rot13
l8947943的博客
02-23 825
0x01. 进入环境，下载附件 题目给了一个无后缀文件，我们尝试直接用winhex打开，如图： 0x02. 问题分析 0x02_1. 转rot13 题目按时比rot13更为安全，我们尝试直接转为rot13后的结果。在线解析地址如下： http://www.hiencode.com/rot13.html 我们复制winhex中对应的ascii码，得到对应的rot13值，如图： 0x02_2. 词频分析 这点参考的大佬的wp，为什么能想到词频分析我实在没思路！分析地址： https://quipqiup.c
攻防世界crypto密码学Caesar环境
03-10
攻防世界crypto密码学Caesar环境 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/129448674
crypto-js.4.0.0
01-15
此资源为构建好的crypto-js.4.0.0版本，下载后可直接使用Script标签引入所需加密算法。支持：MD5 SHA-1 SHA-256 AES Rabbit MARC4 HMAC HMAC-MD5 HMAC-SHA等算法
构建RESTful风格的WCF服务
热门推荐
u011474816的专栏
07-22 2万+
RESTful Wcf是一种基于Http协议的服务架构风格。 相较 WCF、WebService 使用 SOAP、WSDL、WS-* 而言，几乎所有的语言和网络平台都支持 HTTP 请求。RESTful的几点好处：1、简单的数据通讯方式，基于HTTP协议。避免了使用复杂的数据通讯方式。2、避免了复杂的客户端代理。3、直接通过URI资源定向即可把服务暴露给调用者。pgrxugblbgvefzdzrz
攻防世界CRYPTO safer-than-rot13 writeup
qq_45837896的博客
08-16 847
题目说是比rot13更加安全 而rot13加密是将所有的字母在字母表中向后移动十三位，用对应的字母所替代 下载到附件之后 惯例转化为txt进行查看 发现待解密字符串 用ROT13解密不出来，但是这里使用了另外一种字母替代加密方法 character frequency analysis 解密网址：https://quipqiup.com/ 涨知识了 （学习建议：多了解同类的加密算法，参考别人的wp…） ...
XCTF练习题---CRYPTO---safer-than-rot13
liu914589417的博客
05-06 326
XCTF练习题—CRYPTO—safer-than-rot13 flag：no_this_is_not_crypto_my_dear 解题步骤： 1、观察题目，下载附件 2、打开后发现是个文件，不知道什么格式一律HxD查看，发现就是个普通的txt文件 3、通过题目分析，判断是rot13加密解密，找到网站进行解密，发现并没有什么用 4、突然想到密码学中的一个类别叫做词频分析，直接上词频分析得到这么一堆东西 网址：https://quipqiup.com/ 5、太乱了找不到，直接搜索flag看看，果然得
高手进阶区（3）
weixin_44728238的博客
07-23 1987
高手进阶区（2） 题目5：说我作弊需要证据 题目来源： ISCC-2017 题目描述：X老师怀疑一些调皮的学生在一次自动化计算机测试中作弊，他使用抓包工具捕获到了Alice和Bob的通信流量。狡猾的Alice和Bob同学好像使用某些加密方式隐藏通信内容，使得X老师无法破解它，也许你有办法帮助X老师。X老师知道Alice的RSA密钥为(n, e) = (0x53a121a11e36d7a84dde3...
攻防世界刷题记录
Luiino的博客
08-17 333
中间都被空格隔开了，在键盘上比划一下，得到每一组被包起来的字符：tongyuan，去提交发现不对，再换成大写试一下，🆗了。504B0304，zip文件开头，复制数据，打开WinHex，剪贴板数据，保存为新文件，加上zip后缀，得到压缩包。下载附件得到一个有很长英文的文件，大致就是简单的对话，但会时不时的冒出大写的字母，将它们筛选出来得到，兴冲冲去提交，但错了，回过头再来看看有什么错过的信息，发现上面相同的字母，在下面也相同，如M和I，L和D，但需要密码，试着爆破一下，直接成功了（只选了数字）...
攻防世界Crypto第一页-进阶区
weixin_44159598的博客
04-01 1965
你猜猜 打开附件明显为 16 进制，查询得知为 zip 的文件开头 打开 Winhex 后，新建文件，将内容导入保存为 1.zip，打开压缩包 此时发现压缩包有密码，使用 ziperello 爆破解密 解出 flag enc 附件： 可以看到为 zero 和 one ，明显为二进制，全部转换为 0 和 1,这时候可以利用 word 等专业 文字编辑工具 将二进制转为字符串 明显的 bas...
node-v12.16.3-x86.msi
最新发布
04-25
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
Security content in this release gh-103142: The version of OpenSSL used in Windows and Mac installers has been upgraded to 1.1.1u to address CVE-2023-2650, CVE-2023-0465, CVE-2023-0466, CVE-2023-0464, as well as CVE-2023-0286, CVE-2022-4303, and CVE-2022-4303 fixed previously in 1.1.1t (gh-101727). gh-102153: urllib.parse.urlsplit() now strips leading C0 control and space characters following the specification for URLs defined by WHATWG in response to CVE-2023-24329. gh-99889: Fixed a security flaw in uu.decode() that could allow for directory traversal based on the input if no out_file was specified. gh-104049: Do not expose the local on-disk location in directory indexes produced by http.client.SimpleHTTPRequestHandler. gh-101283: subprocess.Popen now uses a safer approach to find cmd.exe when launching with shell=True.
07-08
安全内容在此版本中： - gh-103142：Windows 和 Mac 安装程序中使用的 OpenSSL 版本已升级至 1.1.1u，以解决 CVE-2023-2650、CVE-2023-0465、CVE-2023-0466、CVE-2023-0464，以及之前在 1.1.1t 中修复的 CVE-2022-4303 和 CVE-2022-4303（gh-101727）。 - gh-102153：urllib.parse.urlsplit() 现在根据 WHATWG 对 URL 定义的规范，剥离了前导的 C0 控制字符和空格字符，以应对 CVE-2023-24329。 - gh-99889：修复了 uu.decode() 中的安全漏洞，如果未指定 out_file，则可能基于输入允许目录遍历。 - gh-104049：http.client.SimpleHTTPRequestHandler 生成的目录索引中不再暴露本地磁盘位置。 - gh-101283：subprocess.Popen 在使用 shell=True 启动时，现在采用了更安全的方法来查找 cmd.exe。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值