攻防世界新手练习区-crypto

小蘑菇~~~

已于 2022-07-01 15:02:45 修改

阅读量414

点赞数 1

分类专栏： ctf 文章标签：安全

于 2022-06-28 17:29:12 首次发布

本文链接：https://blog.csdn.net/wst0717/article/details/125499372

版权

ctf 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

攻防世界新手练习区-crypto

001 base64
002 Caesar
003 Morse
004 幂数加密
005 Railfence
006 不仅仅是Morse
007 混合编码
008 转轮机加密
009 easy_RSA
010 easychallenge
011 Normal_RSA
012 easy_ECC

001 base64

题目描述：
元宵节灯谜是一种古老的传统民间观灯猜谜的习俗。因为谜语能启迪智慧又饶有兴趣，灯谜增添节日气氛，是一项很有趣的活动。你也很喜欢这个游戏，这不，今年元宵节，心里有个黑客梦的你，约上你青梅竹马的好伙伴小鱼，来到了cyberpeace的攻防世界猜谜大会，也想着一展身手。你们一起来到了小孩子叽叽喳喳吵吵闹闹的地方，你俩抬头一看，上面的大红灯笼上写着一些奇奇怪怪的字符串，小鱼正纳闷呢，你神秘一笑，我知道这是什么了。

cyberpeace{Welcome_to_new_World!}

在这里插入图片描述

下载附件
附件内容
题目：base64

在这里插入图片描述

base64在线解码

002 Caesar

题目描述：
你成功的解出了来了灯谜，小鱼一脸的意想不到“没想到你懂得这么多啊！” 你心里面有点小得意，“那可不是，论学习我没你成绩好轮别的我知道的可不比你少，走我们去看看下一个” 你们继续走，看到前面也是热热闹闹的，同样的大红灯笼高高挂起，旁边呢好多人叽叽喳喳说个不停。你一看大灯笼，上面还是一对字符，你正冥思苦想呢，小鱼神秘一笑，对你说道，我知道这个的答案是什么了

cyberpeace{you_have_learned_caesar_encryption}

在这里插入图片描述

下载附件
附件内容
- 攻防世界flag的格式一贯以c开头，猜测移动了12位，用解密网站位移12位可以得到flag。

003 Morse

题目描述：
小鱼得意的瞟了你一眼，神神气气的拿走了答对谜语的奖励，你心里暗暗较劲想着下一个谜题一定要比小鱼更快的解出来。不知不觉你们走到了下一个谜题的地方，这个地方有些奇怪。上面没什么提示信息，只是刻着一些0和1，感觉有着一些奇怪的规律，你觉得有些熟悉，但是就是想不起来这些01代表着什么意思。一旁的小鱼看你眉头紧锁的样子，扑哧一笑，对你讲“不好意思我又猜到答案了。”(flag格式为cyberpeace{xxxxxxxxxx},均为小写)

cyberpeace{morsecodeissointeresting}

在这里插入图片描述

下载附件
附件内容
Morse

摩斯电码也被称作摩尔斯密码，是一种时通时断的信号代码，通过不同的排列顺序来表达不同的英文字母、数字和标点符号。它发明于1837年，是一种早期的数字化通信形式。不同于现代化的数字通讯，摩尔斯电码只使用零和一两种状态的二进制代码，它的代码包括五种：短促的点信号“・”，保持一定时间的长信号“—”，表示点和划之间的停顿、每个词之间中等的停顿，以及句子之间长的停顿。

在线摩斯密码转换器 - 加密解密

http://www.txttool.com/t/?id=Mzg1

在这里插入图片描述

004 幂数加密

题目描述：
你和小鱼终于走到了最后的一个谜题所在的地方，上面写着一段话“亲爱的朋友，很开心你对网络安全有这么大的兴趣，希望你一直坚持下去，不要放弃，学到一些知识，走进广阔的安全大世界”，你和小鱼接过谜题，开始了耐心细致的解答。flag为cyberpeace{你解答出的八位大写字母}
cyberpeace{WELLDONE}
在这里插入图片描述

下载附件
附件内容
题目提示答案为8位，观察数字，可看到有7个0
以0为界，分成八段
88421 122 48 2244 4 142242 248 122

云影密码
密码原理有1，2，4，8这四个数字，可以通过加法来用这四个数字表示0-9中的任何一个数字，列如0=28，也就是0=2+8，同理7=124， 9=18。这样之后再用1-26来表示26个英文字母，就有了密文与明文之间的对应关系。引入0来作为间隔，以免出现混乱。所以云影密码又叫“01248密码”。

8+8+4+2+1=23对应W

1+2+2=5对应E

依次计算得到WELLDONE

005 Railfence

题目描述：
被小鱼一连将了两军，你心里更加不服气了。两个人一起继续往前走，一路上杂耍卖艺的很多，但是你俩毫无兴趣，直直的就冲着下一个谜题的地方去了。到了一看，这个谜面看起来就已经有点像答案了样子了，旁边还画着一张画，是一副农家小院的图画，上面画着一个农妇在栅栏里面喂5只小鸡，你嘿嘿一笑对着小鱼说这次可是我先找到答案了。

cyberpeace{railfence_cipher_gogogo}

在这里插入图片描述

Railfence—》栅栏
栅栏密码_栅栏密码在线加密解密【W型】
http://www.metools.info/code/fence154.html

006 不仅仅是Morse

题目描述：
“这个题目和我们刚刚做的那个好像啊但是为什么按照刚刚的方法做出来答案却不对呢” ，你奇怪的问了问小鱼，“可能是因为还有一些奇怪的加密方式在里面吧，我们在仔细观察观察”。两个人安安静静的坐下来开始思考，很耐心的把自己可以想到的加密方式一种种的过了一遍，十多分钟后两个人异口同声的说“我想到了！”。一种食物,格式为cyberpeace{小写的你解出的答案}

cyberpeace{attackanddefenceworldisinteresting}

在这里插入图片描述

附件内容

–/.-/-.–/…–.-/-…/./…–.-/…/.-/…-/./…–.-/.-/-./—/-/…/./.-./…–.-/-…/./-.-./—/-…/./…/…/…/…/.-/.-/.-/.-/.-/-…/.-/.-/-…/-…/-…/.-/.-/-…/-…/.-/.-/.-/.-/.-/.-/.-/.-/-…/.-/.-/-…/.-/-…/.-/.-/.-/.-/.-/.-/.-/-…/-…/.-/-…/.-/.-/.-/-…/-…/.-/.-/.-/-…/-…/.-/.-/-…/.-/.-/.-/.-/-…/.-/-…/.-/.-/-…/.-/.-/.-/-…/-…/.-/-…/.-/.-/.-/-…/.-/.-/.-/-…/.-/.-/-…/.-/-…/-…/.-/.-/-…/-…/-…/.-/-…/.-/.-/.-/-…/.-/-…/.-/-…/-…/.-/.-/.-/-…/-…/.-/-…/.-/.-/.-/-…/.-/.-/-…/.-/.-/-…/.-/.-/.-/.-/-…/-…/.-/-…/-…/.-/.-/-…/-…/.-/.-/-…/.-/.-/-…/.-/.-/.-/-…/.-/.-/-…/.-/.-/-…/.-/.-/-…/.-/-…/.-/.-/-…/-…/.-/-…/.-/.-/.-/.-/-…/-…/.-/-…/.-/.-/-…/-…/.-

在线摩斯密码转换器 - 加密解密
http://www.txttool.com/t/?id=Mzg1

MAY_BE_HAVE_ANOTHER_DECODEHHHHAAAAABAABBBAABBAAAAAAAABAABABAAAAAAABBABAAABBAAABBAABAAAABABAABAAABBABAAABAAABAABABBAABBBABAAABABABBAAABBABAAABAABAABAAAABBABBAABBAABAABAAABAABAABAABABAABBABAAAABBABAABBA

题目提示：密码（一种食物）
摩斯密码转换转换之后发现密码由一大串ab组成
综合以上两点，确认是培根密码

培根密码
http://www.hiencode.com/baconian.html

007 混合编码

题目描述：

经过了前面那么多题目的历练，耐心细致在解题当中是必不可少的品质，刚巧你们都有，你和小鱼越来越入迷。那么走向了下一个题目，这个题目好长好长，你知道你们只要细心细致，答案总会被你们做出来的，你们开始慢慢的尝试，慢慢的猜想，功夫不负有心人，在你们耐心的一步步的解答下，答案跃然纸上，你俩默契一笑，相视击掌走向了下面的挑战。格式为cyberpeace{小写的你解出的答案}

cyberpeace{welcometoattackanddefenceworld}

在这里插入图片描述

附件内容：

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

字符串末尾为==
base64解码
unicode编码转换

在这里插入图片描述

LzExOS8xMDEvMTA4Lzk5LzExMS8xMDkvMTAxLzExNi8xMTEvOTcvMTE2LzExNi85Ny85OS8xMDcvOTcvMTEwLzEwMC8xMDAvMTAxLzEwMi8xMDEvMTEwLzk5LzEwMS8xMTkvMTExLzExNC8xMDgvMTAw

没有明显的特征，继续尝试base64

/119/101/108/99/111/109/101/116/111/97/116/116/97/99/107/97/110/100/100/101/102/101/110/99/101/119/111/114/108/100

数字全在128之内，又三个数字分开了，应该是ASCII编码

welcometoattackanddefenceworld

008 转轮机加密

题目描述：

你俩继续往前走，来到了前面的下一个关卡，这个铺面墙上写了好多奇奇怪怪的英文字母，排列的的整整齐齐，店面前面还有一个大大的类似于土耳其旋转烤肉的架子，上面一圈圈的也刻着很多英文字母，你是一个小历史迷，对于二战时候的历史刚好特别熟悉，一拍大腿：“嗨呀！我知道是什么东西了！”。提示：托马斯·杰斐逊。 flag，是字符串，小写。

fireinthehole

在这里插入图片描述

参考：
https://zhuanlan.zhihu.com/p/403610336

009 easy_RSA

题目描述：
解答出来了上一个题目的你现在可是春风得意，你们走向了下一个题目所处的地方你一看这个题目傻眼了，这明明是一个数学题啊！！！可是你的数学并不好。扭头看向小鱼，小鱼哈哈一笑，让你在学校里面不好好听讲现在傻眼了吧~来我来！三下五除二，小鱼便把这个题目轻轻松松的搞定了。flag格式为cyberpeace{小写的你解出的答案}
cyberpeace{125631357777427553}
在这里插入图片描述

在一次RSA密钥对生成中，假设p=473398607161，q=4511491，e=17
求解出d

在这里插入图片描述

010 easychallenge

参考：https://zhuanlan.zhihu.com/p/403007216

题目描述：
你们走到了一个冷冷清清的谜题前面，小鱼看着题目给的信息束手无策，丈二和尚摸不着头脑，你嘿嘿一笑，拿出来了你随身带着的笔记本电脑，噼里啪啦的敲起来了键盘，清晰的函数逻辑和流程出现在了电脑屏幕上，你敲敲键盘，更改了几处地方，运行以后答案变出现在了电脑屏幕上。

cyberpeace{interestinghhhhh}

在这里插入图片描述

pyc是一种二进制文件，是由py文件经过编译后生成的文件，是一种byte
code。py文件变成pyc文件后，运行加载的速度会有所提高；另一反面，把py文件编译为pyc文件，可以实现部分的源码隐藏，保证了Python做商业化软件时的安全性。

python反编译 - 在线工具
https://tool.lu/pyc/

#!/usr/bin/env python
# visit https://tool.lu/pyc/ for more information
# Version: Python 2.7

import base64

def encode1(ans):
    s = ''
    for i in ans:
        x = ord(i) ^ 36
        x = x + 25
        s += chr(x)
    
    return s


def encode2(ans):
    s = ''
    for i in ans:
        x = ord(i) + 36
        x = x ^ 36
        s += chr(x)
    
    return s


def encode3(ans):
    return base64.b32encode(ans)

flag = ' '
print 'Please Input your flag:'
flag = raw_input()
final = 'UC7KOWVXWVNKNIC2XCXKHKK2W5NLBKNOUOSK3LNNVWW3E==='
if encode3(encode2(encode1(flag))) == final:
    print 'correct'
else:
    print 'wrong'

上面的函数逻辑很清晰：flag字段经过3个编码过程以后得到final字段。
其中ord和chr是python中的两个编码转换函数，它们的功能分别是：ord()是转换为ASCII码的函数，chr()是转换为字符的函数。

所以我们首先要对final进行解码，解码函数其实就是编码函数的逆过程。
换个说法，上面的程序是给flag穿上了三件衣服，所以我们认不出来了，现在我们要按顺序脱下这三件衣服。

#!/usr/bin/env python
 import base64
  
 def decode1(ans):
  s = ''
  for i in ans:
  x = ord(i) - 25;
  x = x ^ 36
  s += chr(x)
  return s
  
 def decode2(ans):
  s = ''
  for i in ans:
  x = i ^ 36
  x = x - 36
  s += chr(x)
  return s
  
 def decode3(ans):
  return base64.b32decode(ans)
  
 final = 'UC7KOWVXWVNKNIC2XCXKHKK2W5NLBKNOUOSK3LNNVWW3E==='
 flag1 = decode1(decode2(decode3(final)))
 print(flag1)

011 Normal_RSA

参考知乎：https://zhuanlan.zhihu.com/p/412351866
题目描述：
你和小鱼走啊走走啊走，走到下一个题目一看你又一愣，怎么还是一个数学题啊小鱼又一笑，hhhh数学在密码学里面很重要的！现在知道吃亏了吧！你哼一声不服气，我知道数学很重要了！但是工具也很重要的，你看我拿工具把他解出来！你打开电脑折腾了一会还真的把答案做了出来，小鱼有些吃惊，向你投过来一个赞叹的目光
PCTF{256b_i5_m3dium}

在这里插入图片描述

两个文件，一个flag.enc，一个pubkey.pem。
根据题目，两文件应该是rsa的公钥加密过程。

用openssl从公钥中提取e和modulus（即大素数）的值。

命令：
   openssl rsa -pubin -text -modulus -in pubkey.pem

在这里插入图片描述
Exponent: 65537 (0x10001)
Modulus=C2636AE5C3D8E43FFB97AB09028F1AAC6C0BF6CD3D70EBCA281BFFE97FBE30DD

参数处理（进制转换、素数分解）

十六进制转十进制

C2636AE5C3D8E43FFB97AB09028F1AAC6C0BF6CD3D70EBCA281BFFE97FBE30DD
87924348264132406875276140514499937145050893665602592992418171647042491658461
素数分解
http://www.factordb.com/

目前已经得到的参数：

p=275127860351348928173285174381581152299

q=319576316814478949870590164193048041239

e=65537

工具下载
https://github.com/ius/rsatool

rsatool 在给定两个素数 (p, q) 或模数和私有指数 (n, d) 的情况下计算 RSA (p, q, n, d, e) 和
RSA-CRT (dP, dQ, qInv) 参数。

生成的参数会显示出来，并且可以选择写为与 OpenSSL 兼容的 DER 或 PEM 编码的 RSA 私钥。

命令：
./rsatool.py -o prikey.pem -e 65537 -p 275127860351348928173285174381581152299 -q 319576316814478949870590164193048041239

在这里插入图片描述

用私钥解密flag

命令：
openssl rsautl -decrypt -in flag.enc -inkey prikey.pem

在这里插入图片描述

012 easy_ECC

题目描述：
转眼两个人又走到了下一个谜题的地方，这又是一种经典的密码学加密方式而你刚好没有这个的工具，你对小鱼说“小鱼我知道数学真的很重要了，有了工具只是方便我们使用懂了原理才能做到，小鱼你教我一下这个缇努怎么做吧！”在小鱼的一步步带领下，你终于明白了ECC 的基本原理，成功的解开了这个题目，两个人相视一笑，快步走向了下一个题目所在的位置。flag格式为cyberpeace{x+y的值}

cyberpeace{19477226185390}

在这里插入图片描述

工具下载链接
https://bbs.pediy.com/thread-66683.htm

小蘑菇~~~

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
攻防世界新手练习区-crypto

题目描述：元宵节灯谜是一种古老的传统民间观灯猜谜的习俗。因为谜语能启迪智慧又饶有兴趣，灯谜增添节日气氛，是一项很有趣的活动。你也很喜欢这个游戏，这不，今年元宵节，心里有个黑客梦的你，约上你青梅竹马的好伙伴小鱼，来到了cyberpeace的攻防世界猜谜大会，也想着一展身手。你们一起来到了小孩子叽叽喳喳吵吵闹闹的地方，你俩抬头一看，上面的大红灯笼上写着一些奇奇怪怪的字符串，小鱼正纳闷呢，你神秘一笑，我知道这是什么了。cyberpeace{Welcome_to_new_World!}下载附件附件内容题
复制链接

扫一扫