首届“天权信安&catf1ag”网络安全联合公开赛-部分misc

王八七七

已于 2023-03-27 20:26:54 修改

阅读量600

点赞数 1

文章标签：安全 python

于 2022-12-16 09:54:35 首次发布

本文链接：https://blog.csdn.net/weixin_52365980/article/details/128338404

版权

Devil's Eighty Hammer

Coffee loving cat

Clock in the opposite direction

ez_misc

Wind water turn turn turn

Devil's Eighty Hammer

打开文件发现存在加密。

爆破压缩包密码得到密码“6”

放入16进制编辑器后将内容导出后去掉连接符得到长字符串。

将整理后的字符串进行base16解密得到新字符串。

将字符串进行一些列解密后发现类似base家族但解密后一无所获。

后分析应该是魔改base64加密，编写脚本进行解密。

解密后

7.发现依然是base16加密，预计是base16和魔改base64循坏加密。

解密第数次

解密最后一次

脚本如下：

# coding:utf-8
 
#s = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"
#s = "vwxrstuopq34567ABCDEFGHIJyz012PQRSTKLMNOZabcdUVWXYefghijklmn89+/"
s = "i5jLW7S0GX6uf1cv3ny4q8es2Q+bdkYgKOIT/tAxUrFlVPzhmow9BHCMDpEaJRZN"
 
def My_base64_encode(inputs):
    # 将字符串转化为2进制
    bin_str = []
    for i in inputs:
        x = str(bin(ord(i))).replace('0b', '')
        bin_str.append('{:0>8}'.format(x))
    #print(bin_str)
    # 输出的字符串
    outputs = ""
    # 不够三倍数，需补齐的次数
    nums = 0
    while bin_str:
        #每次取三个字符的二进制
        temp_list = bin_str[:3]
        if(len(temp_list) != 3):
            nums = 3 - len(temp_list)
            while len(temp_list) < 3:
                temp_list += ['0' * 8]
        temp_str = "".join(temp_list)
        #print(temp_str)
        # 将三个8字节的二进制转换为4个十进制
        temp_str_list = []
        for i in range(0,4):
            temp_str_list.append(int(temp_str[i*6:(i+1)*6],2))
        #print(temp_str_list)
        if nums:
            temp_str_list = temp_str_list[0:4 - nums]
            
        for i in temp_str_list:
            outputs += s[i]
        bin_str = bin_str[3:]
    outputs += nums * '='
    print("Encrypted String:\n%s "%outputs)
    
def My_base64_decode(inputs):
    # 将字符串转化为2进制
    bin_str = []
    for i in inputs:
        if i != '=':
            x = str(bin(s.index(i))).replace('0b', '')
            bin_str.append('{:0>6}'.format(x))
    #print(bin_str)
    # 输出的字符串
    outputs = ""
    nums = inputs.count('=')
    while bin_str:
        temp_list = bin_str[:4]
        temp_str = "".join(temp_list)
        #print(temp_str)
        # 补足8位字节
        if(len(temp_str) % 8 != 0):
            temp_str = temp_str[0:-1 * nums * 2]
        # 将四个6字节的二进制转换为三个字符
        for i in range(0,int(len(temp_str) / 8)):
            outputs += chr(int(temp_str[i*8:(i+1)*8],2))
        bin_str = bin_str[4:]   
    print("Decrypted String:\n%s "%outputs)
    
print()
print("     *************************************")
print("     *    (1)encode         (2)decode    *") 
print("     *************************************")
print()
 
 
num = input("Please select the operation you want to perform:\n")
if(num == "1"):
    input_str = input("Please enter a string that needs to be encrypted: \n")
    My_base64_encode(input_str)
else:
    input_str = input("Please enter a string that needs to be decrypted: \n")
    My_base64_decode(input_str)

得到flag

FLAG：flag{c192c579-6026-11ed-a8ec-ac1203fb3249}

Coffee loving cat

下载附件后发现压缩包和图片，发现压缩包是加密状态的。因此我们从图片中找线索。

2.打开图片发现是咖啡的菜单，这张菜单应该就是压缩包的密码。

根据星巴克饮品代号「咖啡暗语揭秘」得到咖啡所对应的密文。

得到密文ALCMCMFW

再将价格相加得到58，再将咖啡密文进行base58加密得到压缩包密码。

解压后得到3张图片,对图片fla@.png修改后缀名为bmp然后进行猫脸变换得到flag。

脚本如下

import cv2
import numpy as np
import matplotlib.image as mpimg
def de_arnold(img,shuffle_time,a,b):
    r, c, d = img.shape
    dp = np.zeros(img.shape, np.uint8)

    for s in range(shuffle_time): 
        for i in range(r):
            for j in range(c):
                x = ((a * b + 1) * i - b * j) % r
                y = (-a * i + j) % c
                dp[x, y, :] = img[i, j, :]
        img = np.copy(dp) 
    return img

img = mpimg.imread('')
img = img[:, :, [2, 1, 0]] 
new = de_arnold(img, 12, 0, 9) #比赛日期12.09
cv2.imshow('picture', new) 
cv2.waitKey(0)

FLAG: flag{512ed05a-629a-11ed-ae9d-ac1203fb3249}