MISC

来都来了

题目

我的解答:

给了一个加密压缩包,010查看发现是伪加密,修改如下两部分:

头部和尾部的09分别改为00

然后解压得到:

尝试base64解码得到很零散的结果。。大眼一看不知道是什么。

我们把结果复制到文本里观察一下发现它这个结果布局很可疑,之前做过类似的题(也碰巧了)。

本质就是需要对文本进行一个放缩来实现的。

我们把文本内容进行缩小一定比例便可以看到flag(我这里缩小到了40%)

最后flag

flag{cp2ae315-eef4-3fra-a768-cd9xb19cdk4e}

Honor

题目

我的解答:

题目给了一张图片,010分析发现存在第二张图片

卡里分离

经过隐写尝试发现是stegdetect存在隐写

stegdetect.exe -tjopi -s 10.0 00001995.jpg
00001995.jpg : jphide(**)

然后我们使用stegseek(rockyou字典)进行爆破

stegseek 文件名 rockyou.txt

得到密文

f6l3-a6ag3c}{-bc4c5e28-e4649c76b0-707e6069

随波逐流直接梭(W型栏栅)

flag{424c076e-768c-3636-acb5-4676900b9eec}

本题还有一种做法参考:https://blog.csdn.net/Myon5/article/details/130877318

芙宁娜

题目

我的解答:

看到图片上方print有一串base64

ZmxhZ3tiYzgzOTRhYS03ZTMyLTQ3ZTgtYTlmZC0xYmY2ODNhZg==

提取出来解码得到

flag{bc8394aa-7e32-47e8-a9fd-1bf683af

还差一部分,我们使用exiftool(卡里)查看图片遮挡的hex部分,拼接一下

exiftool misc01.png
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

hex解码得到pyc信息

保存为pyc文件,使用stegosaurus隐写得到flag【github上有安装教程】

8e8f}

拼接得到完整flag

flag{bc8394aa-7e32-47e8-a9fd-1bf683af8e8f}

CRYPTO

我看看谁还不会RSA

题目

import gmpy2
import secret m = secret.flag
p=8666789885346075954502743436174521501697
q=2449101960789395782044494299423558347143
n = p*q
phin = (p-1)*(q-1)
e=37777
d = gmpy2.invert(e,phin)
c = pow(m,d,n) print(c)
# c = 8232151627233115772131180151146951323147507324390914513031444555762539986162650

我的解答:

签到题直接梭(注意e和d换位置了)

import gmpy2
from Crypto.Util.number import long_to_bytes
p=8666789885346075954502743436174521501697
q=2449101960789395782044494299423558347143
c= 8232151627233115772131180151146951323147507324390914513031444555762539986162650
e = 37777
n = p*q
phi = (p-1) * (q-1)
d = gmpy2.invert(e, phi)
m = pow(c, e, n)
print(long_to_bytes(m))
#flag{r5a_Who_w0nt}

hakiehs

题目

我的解答:

古典签到题,分别是:

分别对应图片直接找即可

最后得到flag:

flag{linkzeldaganon}

Font

题目

我的解答:

给了一张图片,查看属性得到

◎◐♬¤☾♀☹☽§♪℗♩♪♂¤☒♫〼♪۞◐§◎◐◑☼♭♪√

◑☼√♬◎〼♂√۞☽♩◑√♩☒♂☹♪

在浏览器上可发现一句英文描述该图片信息

theQuickbrownfoxjumpsoverthelazydog

发现与◎◐♬¤☾♀☹☽§♪℗♩♪♂¤☒♫〼♪۞◐§◎◐◑☼♭♪√一一对应,正好是35个

于是便有表:

√:g;♪:0;  d;  y;♭  z;☼  a;◑  l;◐ e; h;◎  t;§  r;◐  e;۞  v;♪  o;〼  s;♫ p;☒  m;¤  u;♂  j; x;♪ o;  f;♩  n;℗  w;♪ o;§  r;☽  b;☹  k;♀  c;☾  i;¤ u;♬ q;◐  e; h;◎  t

然后再映射◑☼√♬◎〼♂√۞☽♩◑√♩☒♂☹♪得到结果:

flag{qtsyjfgvbndhflhgfnmjfhko}

babyrsa

题目

四部分rsa组成

我的解答:

考点:低加密指数攻击,Hastad 的广播攻击,共因子攻击,共模攻击

脚本如下:

import random
from gmpy2 import *
from Crypto.Util.number import * def get_pq(n, e, d):
while True:
k = e * d - 1
g = random.randint(3, n-2)
while k % 2 == 0:
k = k // 2
temp = gmpy2.powmod(g, k, n) - 1
if gmpy2.gcd(temp, n) > 1 and temp != 0:
return gmpy2.gcd(temp, n) n3 = 12051274697693290706124990444806864448117509935274260318752465436559967219137920860124919553314211368508765502664900094082142706661617704447394483260270502959912432422283933156562557829059776645511526175946830797944396210200593641364373812907632258856908808586745953996838876585148477089130920840126604759803726479860720545937822034855566021695483054110183583988907008833874797365887064421431419502425185380984500547228350047311439447317962190370712239063737356496598392557365981551946830095461329125051776103612935060093311720140311238109431293968822563969151282495204180885021489513059495503670571143636655452716469
ed = 69658816925700544629283247962254001698454915826363324167248687841428229657908807412264705772690024925952057696968940793220409087134042992738307862734366593456917584994891634588967704564463461140666162771378448630149297796122822465032888385447250081148319964251299583828999913167876190841429498106534206930794855355577715448350958330453012916812935545376223554657010675616333737562871829058955712614717967062388097830554769074812791090306089948504126897656071909647674533441922466703825370972386827731262770792101862343930584334617555653870995907311492428224015386618103475028606681032449205172767950706359755588301624951536442947704335651172215907781436880482476424688324617047897192103372008662354672541395688790786001 def factorize(n, e_d_1):
g = 2
while True:
k = e_d_1
while not k & 1:
k //= 2
p = int(gcd(pow(g, k, n) - 1, n)) % n
if p > 1:
return p, n // p
g = int(next_prime(g)) e_d_1 = 69658816925700544629283247962254001698454915826363324167248687841428229657908807412264705772690024925952057696968940793220409087134042992738307862734366593456917584994891634588967704564463461140666162771378448630149297796122822465032888385447250081148319964251299583828999913167876190841429498106534206930794855355577715448350958330453012916812935545376223554657010675616333737562871829058955712614717967062388097830554769074812791090306089948504126897656071909647674533441922466703825370972386827731262770792101862343930584334617555653870995907311492428224015386618103475028606681032449205172767950706359755588301624951536442947704335651172215907781436880482476424688324617047897192103372008662354672541395688790786001-1
c = 11863157764887938780824579679371643447225713456937713139455448355138750546048767357754685394264878457427548420317960140760043591368197340631979346116915377490755707128510486267310697447660165717832704288859433884564622568136142152559210196202042032186946621446044322226115326468571388229369925749537907791870951835832402887333436573697535805221699431529443630706171928243718095829047868200440437300914623880058122845868296335686759626119932797809303358591871321868677694716513342508348424566444564091188283096388392533118302463885528323186673006330284158603096338578778923136251906089784179273618683529795470632440395 p = 93354166280947167833539683096118798106084867596287020276555488653205872987859801746684254263516217114159304058632013835768299155560709849272390696591877663191582507890284591155921659833532148373169277734804581509509984633376135064176560954186526127549825077504637255397234250633719215364937275738700717660719
q = 129091985690550359973833790091146198395778087257743694979450863523549458554652043962254166670266232149752471741954493310376155128942738655573094015353022428764487467130494383995010146802193442576035047727380869508672182718103620025385942937912806529910521900966008956204938991394692250823238247503135083004251
e = 0x10001
d = invert(e, (p-1)*(q-1))
n4 = pow(c, d, n3)
n4 = 11724141470213031356579859333168289639615622686202980979147607414099628001927870503704074638296450320671327227133196902015218180118453034164398442054531719756804900252542655705446585040034584849281570288775609323003673814723139607853980514502247385558743748114789081152782266165165126809308084620475099962391124207276377764447000610437375294321346891295581931069104337837729567504989594256840998015013333363391570945176593563683549152526955378806762080716974470953471818980944589068608135288232240285849862793197669031466836209176855431992367895720325301943048882628754497306752780016493475080579333402247446437049047 e = 65537
n = n4
c = 2816736056550831653973157899506262168480964803166756293572880189176577881630790000276999096206812411096080372881789954172637160950190474795330245979531766081159871312457936325666134181134500105905111359723389919329114623407411163535294830491463973203982802730253713465016495675821972476067998011690656116432599713401287450098365165426916405282214433290711569156342791601423305946953973954621413878573603456700590631970960732956331418205770421655635464391354229333745390853601777279128370563052468332181418652663994521837627330594810890259573212379994374279868029267872371446355933222697100056083650060776007666183073
hint = 1206808598909242535223376202389156773475195509201912000607981432006398598528783704808089821819011267947458676834452259929741273957718095195986027224077744723815196776751694084725008944111685380089765819072640641124176452132485301158877006786449055072190022151463977004480696273437839703625450503113220076272034783199115132878674594771158660499906314896727517373004222806580432047871587589294550579633876505236901173980743458637972423194533488244328660796974432193229150042095384808125939545211811637021512657530104465354340731623159501847989090953187756127021193637464098143884758072922518945377684605967349065921691
p = GCD(hint - pow(2019, n, n), n)
q = n // p
d = inverse(e, (p-1)*(q-1))
print(long_to_bytes(pow(c, d, n)))
#flag{y0U_R_th3_ch0sen_on3_1n_the_field_of_Crypt0gr4phy}

2023河南省第五届“金盾信安杯”CRYPTO MISC 复现的更多相关文章

  1. 第一届“信安杯”部分WriteUp

    第一届"信安杯"部分WriteUp------OooooohLeeGay队! 小队成员(按姓氏):郭泽坤.李江川.赵乐祺 以下这部分是做出来的 2019.11.23-24 ++Re ...

  2. 信安实验-RC4加密算法

    RC4加密算法 算法具体就不介绍了,应信安老师要求整理及掌握. #include<bits/stdc++.h> using namespace std; const int N=256; ...

  3. 1284-Primitive Roots,学信安的路过

                                                      Primitive Roots 此题通过率如此之高,料想不会很难,但是再简单小菜还是不会.. 嗯,下 ...

  4. 信安周报-第02周:SQL基础

    信安之路 第02周 Code:https://github.com/lotapp/BaseCode/tree/master/safe 前言 本周需要自行研究学习的任务贴一下: 1.概念(推荐) 数据库 ...

  5. 信安周报-第04周:系统函数与UDF

    信安之路 第04周 前言 这周自主研究的任务如下: 附录解释: SQLi的时候应对各种限制,可以使用数据库自带的系统函数来进行一系列变换绕过验证 eg:字符串转换函数.截取字符串长度函数等 注入的时候 ...

  6. 信安周报-第03周:DB系统表

    信安之路 第03周 前言 这周自主研究的任务如下: 任务附录的解释: 文件读写在通过数据库注入漏洞获取webshell的时候很有用 系统库和表存放了很多关键信息,在利用注入漏洞获取更多信息和权限的过程 ...

  7. (课内)信安数基RSA-level1&&2

    注:(不求甚解的)攻击原理 以及(浅层的)算法解释已在图片中给出:文字部分主要讲一些python语法的东西. 代码需要库 gmpy2和libnum:加密算法还需要Crypto.Util.number ...

  8. [信安Presentation]一种基于GPU并行计算的MD5密码解密方法

    -------------------paper--------------------- 一种基于GPU并行计算的MD5密码解密方法 0.abstract1.md5算法概述2.md5安全性分析3.基 ...

  9. [信安presentation]Fight against GFW

    Section1:加密 加密算法分为:对称加密算法.非对称加密算法.Hash 1.1对称加密算法 加密解密使用相同的密钥 eg:DES,AES,RC4,RC5,Triple DES 缺点:1.因为加密 ...

  10. 河南省第五届ACM程序设计大赛

    D:   遥 控 器 #include<cstdio> #include<cstring> #include<iostream> #include<algor ...

随机推荐

  1. 从内核世界透视 mmap 内存映射的本质(原理篇)

    本文基于内核 5.4 版本源码讨论 之前有不少读者给笔者留言,希望笔者写一篇文章介绍下 mmap 内存映射相关的知识体系,之所以迟迟没有动笔,是因为 mmap 这个系统调用看上去简单,实际上并不简单, ...

  2. Note -「SOS DP」高维前缀和

    本文差不多算是翻译了一遍 CF blog?id=45223 就是抄了一遍,看不懂可以去原文. 当然我的翻译并不是完全遵从原文的. Part. 1 Introduction 平时我们怎么求高维前缀和?容 ...

  3. 异常:no transaction is in progress

    转载请注明出处: 在使用  @Scheduled 注解创建了一个定时任务,并通过定时任务不断向mysql写入数据,写入数据的方式是通过 jpa 的方式,在代码运行的过程中出现错误:no transac ...

  4. Background Removal obs

    Background Removal / Portrait Segmentation / Virtual Green-screen v0.5.16 Go to download Author roys ...

  5. CF1336A

    题目简化和分析: 明确一点这是一棵树. 为了保证每个工业城市的设置效益最大,应该设在最深的节点. 从深到浅,可以使用优先队列去实现. 设置一个的价值为 \(dep_u-siz_u-1\). 关于作者一 ...

  6. 如何调用Metabase开放API

    简介: Metabase是什么? 在传统企业的数据可视化业务中,通常需要从需求到审批,再到安排开发人员和排期,还要开发人员撰写代码最后再做导出.流程繁琐,参与的人员也多,往往需要几天甚至几周的时间! ...

  7. 数据库系列:MySQL引擎MyISAM和InnoDB的比较

    1.数据库核心知识点 数据库系列:MySQL慢查询分析和性能优化 数据库系列:MySQL索引优化总结(综合版) 数据库系列:高并发下的数据字段变更 数据库系列:覆盖索引和规避回表 数据库系列:数据库高 ...

  8. .NET 8 IEndpointRouteBuilder详解

    Map ​ 经过对 WebApplication 的初步剖析,我们已经大致对Web应用的骨架有了一定了解,现在我们来看一下Hello World案例中仅剩的一条代码: app.MapGet(" ...

  9. Go 接口:nil接口为什么不等于nil?

    Go 接口:nil接口为什么不等于nil? 本文主要内容:深入了解接口类型的运行时表示层. 目录 Go 接口:nil接口为什么不等于nil? 一.Go 接口的地位 二.接口的静态特性与动态特性 2.1 ...

  10. 两款轻便且功能强大的gif截取工具 [ScreenToGif] 和 [GifCam]

    轻便且强大 提示 下述工具下载链接为官方或github地址,可能会由于你懂得的原因,而无法打开. 一.ScreenToGif 软件简介: ScreenToGif 也是一款非常轻便的.完全免费的.没广告 ...