2023河南省第五届“金盾信安杯”CRYPTO MISC 复现

MISC

来都来了

题目

我的解答：

给了一个加密压缩包，010查看发现是伪加密，修改如下两部分：

头部和尾部的09分别改为00

然后解压得到：

尝试base64解码得到很零散的结果。。大眼一看不知道是什么。

我们把结果复制到文本里观察一下发现它这个结果布局很可疑，之前做过类似的题（也碰巧了）。

本质就是需要对文本进行一个放缩来实现的。

我们把文本内容进行缩小一定比例便可以看到flag（我这里缩小到了40%）

最后flag

flag{cp2ae315-eef4-3fra-a768-cd9xb19cdk4e}

Honor

题目

我的解答：

题目给了一张图片,010分析发现存在第二张图片

卡里分离

经过隐写尝试发现是stegdetect存在隐写

stegdetect.exe -tjopi -s 10.0 00001995.jpg
00001995.jpg : jphide(**)

然后我们使用stegseek（rockyou字典）进行爆破

stegseek 文件名 rockyou.txt

得到密文

f6l3-a6ag3c}{-bc4c5e28-e4649c76b0-707e6069

随波逐流直接梭（W型栏栅）

flag{424c076e-768c-3636-acb5-4676900b9eec}

本题还有一种做法参考：https://blog.csdn.net/Myon5/article/details/130877318

芙宁娜

题目

我的解答：

看到图片上方print有一串base64

ZmxhZ3tiYzgzOTRhYS03ZTMyLTQ3ZTgtYTlmZC0xYmY2ODNhZg==

提取出来解码得到

flag{bc8394aa-7e32-47e8-a9fd-1bf683af

还差一部分，我们使用exiftool（卡里）查看图片遮挡的hex部分，拼接一下

exiftool misc01.png

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

hex解码得到pyc信息

保存为pyc文件，使用stegosaurus隐写得到flag【github上有安装教程】

8e8f}

拼接得到完整flag

flag{bc8394aa-7e32-47e8-a9fd-1bf683af8e8f}

CRYPTO

我看看谁还不会RSA

题目

import gmpy2
import secret

m = secret.flag
p=8666789885346075954502743436174521501697
q=2449101960789395782044494299423558347143
n = p*q
phin = (p-1)*(q-1)
e=37777
d = gmpy2.invert(e,phin)
c = pow(m,d,n)

print(c)
# c = 8232151627233115772131180151146951323147507324390914513031444555762539986162650

我的解答：

签到题直接梭（注意e和d换位置了）

import gmpy2
from Crypto.Util.number import long_to_bytes
p=8666789885346075954502743436174521501697
q=2449101960789395782044494299423558347143
c= 8232151627233115772131180151146951323147507324390914513031444555762539986162650
e = 37777
n = p*q
phi = (p-1) * (q-1)
d = gmpy2.invert(e, phi)
m = pow(c, e, n)
print(long_to_bytes(m))
#flag{r5a_Who_w0nt}

hakiehs

题目

我的解答：

古典签到题，分别是：

分别对应图片直接找即可

最后得到flag：

flag{linkzeldaganon}

Font

题目

我的解答：

给了一张图片，查看属性得到

◎◐♬¤☾♀☹☽§♪℗♩♪♂¤☒♫〼♪۞◐§◎◐◑☼♭♪√

◑☼√♬◎〼♂√۞☽♩◑√♩☒♂☹♪

在浏览器上可发现一句英文描述该图片信息

theQuickbrownfoxjumpsoverthelazydog

发现与◎◐♬¤☾♀☹☽§♪℗♩♪♂¤☒♫〼♪۞◐§◎◐◑☼♭♪√一一对应，正好是35个

于是便有表：

√:g；♪:0；  d；  y；♭  z；☼  a；◑  l；◐ e； h；◎  t；§  r；◐  e；۞  v；♪  o；〼  s；♫ p；☒  m；¤  u；♂  j； x；♪ o；  f；♩  n；℗  w；♪ o；§  r；☽  b；☹  k；♀  c；☾  i；¤ u；♬ q；◐  e； h；◎  t

然后再映射◑☼√♬◎〼♂√۞☽♩◑√♩☒♂☹♪得到结果：

flag{qtsyjfgvbndhflhgfnmjfhko}

babyrsa

题目

四部分rsa组成

我的解答：

考点：低加密指数攻击，Hastad 的广播攻击，共因子攻击，共模攻击

脚本如下：

import random
from gmpy2 import *
from Crypto.Util.number import *

def get_pq(n, e, d):
    while True:
        k = e * d - 1
        g = random.randint(3, n-2)
        while k % 2 == 0:
            k = k // 2
            temp = gmpy2.powmod(g, k, n) - 1
            if gmpy2.gcd(temp, n) > 1 and temp != 0:
                return gmpy2.gcd(temp, n)

n3 = 12051274697693290706124990444806864448117509935274260318752465436559967219137920860124919553314211368508765502664900094082142706661617704447394483260270502959912432422283933156562557829059776645511526175946830797944396210200593641364373812907632258856908808586745953996838876585148477089130920840126604759803726479860720545937822034855566021695483054110183583988907008833874797365887064421431419502425185380984500547228350047311439447317962190370712239063737356496598392557365981551946830095461329125051776103612935060093311720140311238109431293968822563969151282495204180885021489513059495503670571143636655452716469
ed = 69658816925700544629283247962254001698454915826363324167248687841428229657908807412264705772690024925952057696968940793220409087134042992738307862734366593456917584994891634588967704564463461140666162771378448630149297796122822465032888385447250081148319964251299583828999913167876190841429498106534206930794855355577715448350958330453012916812935545376223554657010675616333737562871829058955712614717967062388097830554769074812791090306089948504126897656071909647674533441922466703825370972386827731262770792101862343930584334617555653870995907311492428224015386618103475028606681032449205172767950706359755588301624951536442947704335651172215907781436880482476424688324617047897192103372008662354672541395688790786001

def factorize(n, e_d_1):
    g = 2
    while True:
        k = e_d_1
        while not k & 1:
            k //= 2
            p = int(gcd(pow(g, k, n) - 1, n)) % n
            if p > 1:
                return p, n // p
        g = int(next_prime(g))

e_d_1 = 69658816925700544629283247962254001698454915826363324167248687841428229657908807412264705772690024925952057696968940793220409087134042992738307862734366593456917584994891634588967704564463461140666162771378448630149297796122822465032888385447250081148319964251299583828999913167876190841429498106534206930794855355577715448350958330453012916812935545376223554657010675616333737562871829058955712614717967062388097830554769074812791090306089948504126897656071909647674533441922466703825370972386827731262770792101862343930584334617555653870995907311492428224015386618103475028606681032449205172767950706359755588301624951536442947704335651172215907781436880482476424688324617047897192103372008662354672541395688790786001-1
c = 11863157764887938780824579679371643447225713456937713139455448355138750546048767357754685394264878457427548420317960140760043591368197340631979346116915377490755707128510486267310697447660165717832704288859433884564622568136142152559210196202042032186946621446044322226115326468571388229369925749537907791870951835832402887333436573697535805221699431529443630706171928243718095829047868200440437300914623880058122845868296335686759626119932797809303358591871321868677694716513342508348424566444564091188283096388392533118302463885528323186673006330284158603096338578778923136251906089784179273618683529795470632440395

p = 93354166280947167833539683096118798106084867596287020276555488653205872987859801746684254263516217114159304058632013835768299155560709849272390696591877663191582507890284591155921659833532148373169277734804581509509984633376135064176560954186526127549825077504637255397234250633719215364937275738700717660719
q = 129091985690550359973833790091146198395778087257743694979450863523549458554652043962254166670266232149752471741954493310376155128942738655573094015353022428764487467130494383995010146802193442576035047727380869508672182718103620025385942937912806529910521900966008956204938991394692250823238247503135083004251
e = 0x10001
d = invert(e, (p-1)*(q-1))
n4 = pow(c, d, n3)
n4 = 11724141470213031356579859333168289639615622686202980979147607414099628001927870503704074638296450320671327227133196902015218180118453034164398442054531719756804900252542655705446585040034584849281570288775609323003673814723139607853980514502247385558743748114789081152782266165165126809308084620475099962391124207276377764447000610437375294321346891295581931069104337837729567504989594256840998015013333363391570945176593563683549152526955378806762080716974470953471818980944589068608135288232240285849862793197669031466836209176855431992367895720325301943048882628754497306752780016493475080579333402247446437049047

e = 65537
n = n4
c = 2816736056550831653973157899506262168480964803166756293572880189176577881630790000276999096206812411096080372881789954172637160950190474795330245979531766081159871312457936325666134181134500105905111359723389919329114623407411163535294830491463973203982802730253713465016495675821972476067998011690656116432599713401287450098365165426916405282214433290711569156342791601423305946953973954621413878573603456700590631970960732956331418205770421655635464391354229333745390853601777279128370563052468332181418652663994521837627330594810890259573212379994374279868029267872371446355933222697100056083650060776007666183073
hint = 1206808598909242535223376202389156773475195509201912000607981432006398598528783704808089821819011267947458676834452259929741273957718095195986027224077744723815196776751694084725008944111685380089765819072640641124176452132485301158877006786449055072190022151463977004480696273437839703625450503113220076272034783199115132878674594771158660499906314896727517373004222806580432047871587589294550579633876505236901173980743458637972423194533488244328660796974432193229150042095384808125939545211811637021512657530104465354340731623159501847989090953187756127021193637464098143884758072922518945377684605967349065921691
p = GCD(hint - pow(2019, n, n), n)
q = n // p
d = inverse(e, (p-1)*(q-1))
print(long_to_bytes(pow(c, d, n)))
#flag{y0U_R_th3_ch0sen_on3_1n_the_field_of_Crypt0gr4phy}