171126 Misc-湖湘杯部分

1625-5 王子昂 总结《2017年11月26日》 【连续第422天总结】
A. 湖湘杯部分Misc-WriteUp
B.

流量分析

Wireshark分析数据包，转为HTTP对象后查看，发现有一个文件名很明显：

下载下来解压发现是RGB值，于是用脚本显示
对行数98457进行质因子分解，得到3 x 37 x 887，猜测111x887：

Encryptor.apk

反编译，发现加密函数为循环异或md5(key)


而题目没有给出key相关的内容，也不知道源文件的格式来反推key
但是运行程序发现password中默认有一些字符，猜测是这些默认key，寻找R.smali，发现可疑字符串：

自己加密了一张图片后验证key是Password
脚本解密得到原图片：

（也可以直接把加密文件加上后缀名jpg后放入手机里再次加密，因为异或是对称密钥加密，所以可以直接解密得到图片）

C. 明日计划
上海CTF线下赛总结