2023河南省第五届“金盾信安杯”CRYPTO MISC 复现
MISC
来都来了
题目
我的解答:
给了一个加密压缩包,010查看发现是伪加密,修改如下两部分:
头部和尾部的09分别改为00
然后解压得到:
尝试base64解码得到很零散的结果。。大眼一看不知道是什么。
我们把结果复制到文本里观察一下发现它这个结果布局很可疑,之前做过类似的题(也碰巧了)。
本质就是需要对文本进行一个放缩来实现的。
我们把文本内容进行缩小一定比例便可以看到flag(我这里缩小到了40%)
最后flag
flag{cp2ae315-eef4-3fra-a768-cd9xb19cdk4e}
Honor
题目
我的解答:
题目给了一张图片,010分析发现存在第二张图片
卡里分离
经过隐写尝试发现是stegdetect存在隐写
stegdetect.exe -tjopi -s 10.0 00001995.jpg
00001995.jpg : jphide(**)
然后我们使用stegseek(rockyou字典)进行爆破
stegseek 文件名 rockyou.txt
得到密文
f6l3-a6ag3c}{-bc4c5e28-e4649c76b0-707e6069
随波逐流直接梭(W型栏栅)
flag{424c076e-768c-3636-acb5-4676900b9eec}
本题还有一种做法参考:https://blog.csdn.net/Myon5/article/details/130877318
芙宁娜
题目
我的解答:
看到图片上方print有一串base64
ZmxhZ3tiYzgzOTRhYS03ZTMyLTQ3ZTgtYTlmZC0xYmY2ODNhZg==
提取出来解码得到
flag{bc8394aa-7e32-47e8-a9fd-1bf683af
还差一部分,我们使用exiftool(卡里)查看图片遮挡的hex部分,拼接一下
exiftool misc01.png
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
hex解码得到pyc信息
保存为pyc文件,使用stegosaurus隐写得到flag【github上有安装教程】
8e8f}
拼接得到完整flag
flag{bc8394aa-7e32-47e8-a9fd-1bf683af8e8f}
CRYPTO
我看看谁还不会RSA
题目
import gmpy2
import secret
m = secret.flag
p=8666789885346075954502743436174521501697
q=2449101960789395782044494299423558347143
n = p*q
phin = (p-1)*(q-1)
e=37777
d = gmpy2.invert(e,phin)
c = pow(m,d,n)
print(c)
# c = 8232151627233115772131180151146951323147507324390914513031444555762539986162650
我的解答:
签到题直接梭(注意e和d换位置了)
import gmpy2
from Crypto.Util.number import long_to_bytes
p=8666789885346075954502743436174521501697
q=2449101960789395782044494299423558347143
c= 8232151627233115772131180151146951323147507324390914513031444555762539986162650
e = 37777
n = p*q
phi = (p-1) * (q-1)
d = gmpy2.invert(e, phi)
m = pow(c, e, n)
print(long_to_bytes(m))
#flag{r5a_Who_w0nt}
hakiehs
题目
我的解答:
古典签到题,分别是:
分别对应图片直接找即可
最后得到flag:
flag{linkzeldaganon}
Font
题目
我的解答:
给了一张图片,查看属性得到
◎◐♬¤☾♀☹☽§♪℗♩♪♂¤☒♫〼♪۞◐§◎◐◑☼♭♪√
◑☼√♬◎〼♂√۞☽♩◑√♩☒♂☹♪
在浏览器上可发现一句英文描述该图片信息
theQuickbrownfoxjumpsoverthelazydog
发现与◎◐♬¤☾♀☹☽§♪℗♩♪♂¤☒♫〼♪۞◐§◎◐◑☼♭♪√一一对应,正好是35个
于是便有表:
√:g;♪:0; d; y;♭ z;☼ a;◑ l;◐ e; h;◎ t;§ r;◐ e;۞ v;♪ o;〼 s;♫ p;☒ m;¤ u;♂ j; x;♪ o; f;♩ n;℗ w;♪ o;§ r;☽ b;☹ k;♀ c;☾ i;¤ u;♬ q;◐ e; h;◎ t
然后再映射◑☼√♬◎〼♂√۞☽♩◑√♩☒♂☹♪得到结果:
flag{qtsyjfgvbndhflhgfnmjfhko}
babyrsa
题目
四部分rsa组成
我的解答:
考点:低加密指数攻击,Hastad 的广播攻击,共因子攻击,共模攻击
脚本如下:
import random
from gmpy2 import *
from Crypto.Util.number import *
def get_pq(n, e, d):
while True:
k = e * d - 1
g = random.randint(3, n-2)
while k % 2 == 0:
k = k // 2
temp = gmpy2.powmod(g, k, n) - 1
if gmpy2.gcd(temp, n) > 1 and temp != 0:
return gmpy2.gcd(temp, n)
n3 = 12051274697693290706124990444806864448117509935274260318752465436559967219137920860124919553314211368508765502664900094082142706661617704447394483260270502959912432422283933156562557829059776645511526175946830797944396210200593641364373812907632258856908808586745953996838876585148477089130920840126604759803726479860720545937822034855566021695483054110183583988907008833874797365887064421431419502425185380984500547228350047311439447317962190370712239063737356496598392557365981551946830095461329125051776103612935060093311720140311238109431293968822563969151282495204180885021489513059495503670571143636655452716469
ed = 69658816925700544629283247962254001698454915826363324167248687841428229657908807412264705772690024925952057696968940793220409087134042992738307862734366593456917584994891634588967704564463461140666162771378448630149297796122822465032888385447250081148319964251299583828999913167876190841429498106534206930794855355577715448350958330453012916812935545376223554657010675616333737562871829058955712614717967062388097830554769074812791090306089948504126897656071909647674533441922466703825370972386827731262770792101862343930584334617555653870995907311492428224015386618103475028606681032449205172767950706359755588301624951536442947704335651172215907781436880482476424688324617047897192103372008662354672541395688790786001
def factorize(n, e_d_1):
g = 2
while True:
k = e_d_1
while not k & 1:
k //= 2
p = int(gcd(pow(g, k, n) - 1, n)) % n
if p > 1:
return p, n // p
g = int(next_prime(g))
e_d_1 = 69658816925700544629283247962254001698454915826363324167248687841428229657908807412264705772690024925952057696968940793220409087134042992738307862734366593456917584994891634588967704564463461140666162771378448630149297796122822465032888385447250081148319964251299583828999913167876190841429498106534206930794855355577715448350958330453012916812935545376223554657010675616333737562871829058955712614717967062388097830554769074812791090306089948504126897656071909647674533441922466703825370972386827731262770792101862343930584334617555653870995907311492428224015386618103475028606681032449205172767950706359755588301624951536442947704335651172215907781436880482476424688324617047897192103372008662354672541395688790786001-1
c = 11863157764887938780824579679371643447225713456937713139455448355138750546048767357754685394264878457427548420317960140760043591368197340631979346116915377490755707128510486267310697447660165717832704288859433884564622568136142152559210196202042032186946621446044322226115326468571388229369925749537907791870951835832402887333436573697535805221699431529443630706171928243718095829047868200440437300914623880058122845868296335686759626119932797809303358591871321868677694716513342508348424566444564091188283096388392533118302463885528323186673006330284158603096338578778923136251906089784179273618683529795470632440395
p = 93354166280947167833539683096118798106084867596287020276555488653205872987859801746684254263516217114159304058632013835768299155560709849272390696591877663191582507890284591155921659833532148373169277734804581509509984633376135064176560954186526127549825077504637255397234250633719215364937275738700717660719
q = 129091985690550359973833790091146198395778087257743694979450863523549458554652043962254166670266232149752471741954493310376155128942738655573094015353022428764487467130494383995010146802193442576035047727380869508672182718103620025385942937912806529910521900966008956204938991394692250823238247503135083004251
e = 0x10001
d = invert(e, (p-1)*(q-1))
n4 = pow(c, d, n3)
n4 = 11724141470213031356579859333168289639615622686202980979147607414099628001927870503704074638296450320671327227133196902015218180118453034164398442054531719756804900252542655705446585040034584849281570288775609323003673814723139607853980514502247385558743748114789081152782266165165126809308084620475099962391124207276377764447000610437375294321346891295581931069104337837729567504989594256840998015013333363391570945176593563683549152526955378806762080716974470953471818980944589068608135288232240285849862793197669031466836209176855431992367895720325301943048882628754497306752780016493475080579333402247446437049047
e = 65537
n = n4
c = 2816736056550831653973157899506262168480964803166756293572880189176577881630790000276999096206812411096080372881789954172637160950190474795330245979531766081159871312457936325666134181134500105905111359723389919329114623407411163535294830491463973203982802730253713465016495675821972476067998011690656116432599713401287450098365165426916405282214433290711569156342791601423305946953973954621413878573603456700590631970960732956331418205770421655635464391354229333745390853601777279128370563052468332181418652663994521837627330594810890259573212379994374279868029267872371446355933222697100056083650060776007666183073
hint = 1206808598909242535223376202389156773475195509201912000607981432006398598528783704808089821819011267947458676834452259929741273957718095195986027224077744723815196776751694084725008944111685380089765819072640641124176452132485301158877006786449055072190022151463977004480696273437839703625450503113220076272034783199115132878674594771158660499906314896727517373004222806580432047871587589294550579633876505236901173980743458637972423194533488244328660796974432193229150042095384808125939545211811637021512657530104465354340731623159501847989090953187756127021193637464098143884758072922518945377684605967349065921691
p = GCD(hint - pow(2019, n, n), n)
q = n // p
d = inverse(e, (p-1)*(q-1))
print(long_to_bytes(pow(c, d, n)))
#flag{y0U_R_th3_ch0sen_on3_1n_the_field_of_Crypt0gr4phy}
2023河南省第五届“金盾信安杯”CRYPTO MISC 复现的更多相关文章
- 第一届“信安杯”部分WriteUp
第一届"信安杯"部分WriteUp------OooooohLeeGay队! 小队成员(按姓氏):郭泽坤.李江川.赵乐祺 以下这部分是做出来的 2019.11.23-24 ++Re ...
- 信安实验-RC4加密算法
RC4加密算法 算法具体就不介绍了,应信安老师要求整理及掌握. #include<bits/stdc++.h> using namespace std; const int N=256; ...
- 1284-Primitive Roots,学信安的路过
Primitive Roots 此题通过率如此之高,料想不会很难,但是再简单小菜还是不会.. 嗯,下 ...
- 信安周报-第02周:SQL基础
信安之路 第02周 Code:https://github.com/lotapp/BaseCode/tree/master/safe 前言 本周需要自行研究学习的任务贴一下: 1.概念(推荐) 数据库 ...
- 信安周报-第04周:系统函数与UDF
信安之路 第04周 前言 这周自主研究的任务如下: 附录解释: SQLi的时候应对各种限制,可以使用数据库自带的系统函数来进行一系列变换绕过验证 eg:字符串转换函数.截取字符串长度函数等 注入的时候 ...
- 信安周报-第03周:DB系统表
信安之路 第03周 前言 这周自主研究的任务如下: 任务附录的解释: 文件读写在通过数据库注入漏洞获取webshell的时候很有用 系统库和表存放了很多关键信息,在利用注入漏洞获取更多信息和权限的过程 ...
- (课内)信安数基RSA-level1&&2
注:(不求甚解的)攻击原理 以及(浅层的)算法解释已在图片中给出:文字部分主要讲一些python语法的东西. 代码需要库 gmpy2和libnum:加密算法还需要Crypto.Util.number ...
- [信安Presentation]一种基于GPU并行计算的MD5密码解密方法
-------------------paper--------------------- 一种基于GPU并行计算的MD5密码解密方法 0.abstract1.md5算法概述2.md5安全性分析3.基 ...
- [信安presentation]Fight against GFW
Section1:加密 加密算法分为:对称加密算法.非对称加密算法.Hash 1.1对称加密算法 加密解密使用相同的密钥 eg:DES,AES,RC4,RC5,Triple DES 缺点:1.因为加密 ...
- 河南省第五届ACM程序设计大赛
D: 遥 控 器 #include<cstdio> #include<cstring> #include<iostream> #include<algor ...
随机推荐
- 从内核世界透视 mmap 内存映射的本质(原理篇)
本文基于内核 5.4 版本源码讨论 之前有不少读者给笔者留言,希望笔者写一篇文章介绍下 mmap 内存映射相关的知识体系,之所以迟迟没有动笔,是因为 mmap 这个系统调用看上去简单,实际上并不简单, ...
- Note -「SOS DP」高维前缀和
本文差不多算是翻译了一遍 CF blog?id=45223 就是抄了一遍,看不懂可以去原文. 当然我的翻译并不是完全遵从原文的. Part. 1 Introduction 平时我们怎么求高维前缀和?容 ...
- 异常:no transaction is in progress
转载请注明出处: 在使用 @Scheduled 注解创建了一个定时任务,并通过定时任务不断向mysql写入数据,写入数据的方式是通过 jpa 的方式,在代码运行的过程中出现错误:no transac ...
- Background Removal obs
Background Removal / Portrait Segmentation / Virtual Green-screen v0.5.16 Go to download Author roys ...
- CF1336A
题目简化和分析: 明确一点这是一棵树. 为了保证每个工业城市的设置效益最大,应该设在最深的节点. 从深到浅,可以使用优先队列去实现. 设置一个的价值为 \(dep_u-siz_u-1\). 关于作者一 ...
- 如何调用Metabase开放API
简介: Metabase是什么? 在传统企业的数据可视化业务中,通常需要从需求到审批,再到安排开发人员和排期,还要开发人员撰写代码最后再做导出.流程繁琐,参与的人员也多,往往需要几天甚至几周的时间! ...
- 数据库系列:MySQL引擎MyISAM和InnoDB的比较
1.数据库核心知识点 数据库系列:MySQL慢查询分析和性能优化 数据库系列:MySQL索引优化总结(综合版) 数据库系列:高并发下的数据字段变更 数据库系列:覆盖索引和规避回表 数据库系列:数据库高 ...
- .NET 8 IEndpointRouteBuilder详解
Map 经过对 WebApplication 的初步剖析,我们已经大致对Web应用的骨架有了一定了解,现在我们来看一下Hello World案例中仅剩的一条代码: app.MapGet(" ...
- Go 接口:nil接口为什么不等于nil?
Go 接口:nil接口为什么不等于nil? 本文主要内容:深入了解接口类型的运行时表示层. 目录 Go 接口:nil接口为什么不等于nil? 一.Go 接口的地位 二.接口的静态特性与动态特性 2.1 ...
- 两款轻便且功能强大的gif截取工具 [ScreenToGif] 和 [GifCam]
轻便且强大 提示 下述工具下载链接为官方或github地址,可能会由于你懂得的原因,而无法打开. 一.ScreenToGif 软件简介: ScreenToGif 也是一款非常轻便的.完全免费的.没广告 ...