cryptohack-ECB CBC WTF

题目翻译:在这里,您可以在CBC中加密,但只能在ECB中解密。这不应该是一个弱点,因为他们是不同的模式…对吗?

题目代码:

 实际上,本题给了我们利用CBC来加密和ECB来解密的两个在线程序。并且在两个程序中,使用的KEY都是相同的,此点为关键。

先贴上CBC和ECB加解密的原理图。

ECB:

 CBC:

 先利用在线程序,得出flag用CBC加密的结果。

得到的ciphertext = 0x282d7e31b8c40fb67439dc4d7709ae275964b0e39102015f342b05591dc5b5f1d2cbc4a7346f4a3c128b35113f72dd33

要注意的是,题目中的CBC加密后的密文还有进行一步处理

即将密文最后十六个字节的十六进制与iv的十六进制进行相加,最开始的时候,我觉得很奇怪因为我并没有处理这一步就能解出正确答案,而后再看CBC的解密步骤,发现其实密文最后16位是与解密无关的,因此即使相加也不会改变结果,因为实际上根本用不到。

接着来分析此题的解密思路,先仔细看这两种方式的解密过程

去掉CBC的异或过程,CBC的解密实际上与EBC是相同的(当使用的key是相同的情况下),因此,我们可以使用在线EBC解密得到CBC解密的一部分。

解得 plaintext = 0x089ada52743b50b406cc4c80f0dc0f8f4b5f0741ccab7485175b8378026ac5120650c6d3a0665e6e037424783ce4948c

最后再实现异或过程,就是将CBC得到的密文块与解密后的明文块相错异或。

以下是整个代码

from Crypto.Util.number import *
from Crypto.Cipher import AES
import os
key = 0x20b7a463ccff5f0272f590cd87d5a1a8123bb7a25da975da237086211faf70e3d49b02749409145211ff1169039649bf
ciphertext = 0x282d7e31b8c40fb67439dc4d7709ae275964b0e39102015f342b05591dc5b5f1d2cbc4a7346f4a3c128b35113f72dd33
deci = 0x089ada52743b50b406cc4c80f0dc0f8f4b5f0741ccab7485175b8378026ac5120650c6d3a0665e6e037424783ce4948c
print(len(long_to_bytes(ciphertext)))#确定分几组
print(len(long_to_bytes(deci)))
iv = os.urandom(16)#每组16个字节
print(len(iv))
print(long_to_bytes(bytes_to_long(long_to_bytes(ciphertext)[0:16])^bytes_to_long(long_to_bytes(deci)[16:32]))) #第一块
print(long_to_bytes(bytes_to_long(long_to_bytes(ciphertext)[16:32])^bytes_to_long(long_to_bytes(deci)[32:48]))) #第二块
print(long_to_bytes(bytes_to_long(long_to_bytes(ciphertext)[0:16])^bytes_to_long(long_to_bytes(deci)[16:32]))+long_to_bytes(bytes_to_long(long_to_bytes(ciphertext)[16:32])^bytes_to_long(long_to_bytes(deci)[32:48])))

得到结果如下

 

 

 

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值