文章目录

密码学签到
crypto2
crypto3
crypto4
crypto5
crypto6
crypto7
crypto8
crypto9
crypto10
crypto11
crypto0
crypto12
crypto13
crypto14

密码学签到

}wohs.ftc{galf

倒序输出就是flag了

crypto2

题目是一长串的符号

这个是jsfuck 、可以看这个地址

直接在控制台粘贴回车

crypto3

是乱码哎，但是感觉不太对，里面有一些颜文字，应该是颜文字加密，需要抓个包看看正确的相应报文

同样是控制台粘贴回车就出来了

crypto4

p=447685307 q=2037 e=17
提交flag{d}即可

这里用到的工具是RSA-Tool2

注意e是十六进制的

输入好之后，点击求D即可

crypto5

p=447685307 q=2037 e=17 c=704796792
提交flag{m}

先用工具计算其他值

n=911934970359
d=53616899001

解密步骤：m= c^d mod n
使用工具big integer calculate

crypto6

密钥为 加密方式 名称，区分大小写

U2FsdGVkX19mGsGlfI3nciNVpWZZRqZO2PYjJ1ZQuRqoiknyHSWeQv8ol0uRZP94
MqeD2xz+

这个是Rabbit加密，密钥应该就是Rabbit

在线解密工具地址

U2FsdGVkX1开头的可能是rabbit，AES，DES

crypto7

这个就很常见了，Ook！在线解密

crypto8

这个是跟上面Ook！是在一起的

brainfuck编码在线解密

crypto9

是一个加密后的压缩包，但是这个名字有点眼熟

算了先暴力破解出这个压缩包的密码

得到密码是4132

得到一个.dat文件，这时候想到了文件的名字，是一个对称密码，在线解密

得到flag

crypto10

Quoted-printable 可译为“可打印字符引用编码”、“使用可打印字符的编码”，我们收邮件，查看信件原始信息，经常会看到这种类型的编码！

在线解密地址：http://web.chacuo.net/charsetquotedprintable

嗯？？？？？这flag？？？？？？

绝了

crypto11

密文 a8db1d82db78ed452ba0882fb9554fc

32位，盲猜md5 somd5在线解密

crypto0

gmbh{ifmmp_dug}

有括号哎，应该是凯撒密码吧，试一试

flag{hello_ctf}

crypto12

uozt{Zgyzhv_xlwv_uiln_xguhsld}

感觉是栅栏密码或者移位，试了多次发现出不来，翻了翻古代密码的其他，有个埃特巴什码

crypto13

看这个名字，感觉应该是base来回嵌套了，这文件这么大
啊来回解了四五次还很长，看来要用脚本了

import base64s=''
with open('base.txt', 'r', encoding='UTF-8') as f:s=''.join(f.readlines()).encode('utf-8')
src=s
while True:try:src=s s=base64.b16decode(s)str(s,'utf-8')continueexcept:passtry:src=s s=base64.b32decode(s)str(s,'utf-8')continueexcept:passtry:src=s s=base64.b64decode(s)str(s,'utf-8')continueexcept:passbreak
with open('result.txt','w', encoding='utf-8') as file:file.write(str(src,'utf-8'))
print("Decryption complete!")

把脚本和base.txt放在同一目录下，运行后，result.txt中即为flag

crypto14

00110011 00110011 00100000 00110100 00110101 00100000 00110101 00110000 00100000 00110010 01100110 00100000 00110011 00110011 00100000 00110101 00110110 00100000 00110100 01100101 00100000 00110100 00110110 00100000 00110100 00110110 00100000 00110110 01100100 00100000 00110100 01100101 00100000 00110100 00110101 00100000 00110100 00110001 00100000 00110110 01100101 00100000 00110110 01100011 00100000 00110100 00111000 00100000 00110100 00110100 00100000 00110011 00110101 00100000 00110110 00110100 00100000 00110100 00110011 00100000 00110100 01100100 00100000 00110110 01100100 00100000 00110101 00110110 00100000 00110100 00111000 00100000 00110100 00110100 00100000 00110011 00110101 00100000 00110110 00110001 00100000 00110110 00110100 00100000 00110011 00111001 00100000 00110111 00110101 00100000 00110100 00110111 00100000 00110000 01100001

这个是二进制，先转为16进制得到3EP/3VNFFmNEAnlHD5dCMmVHD5ad9uG

这个有点像base64，但是解不出来……

尝试了其他的，还是没思路

现在来分析一下base64的编码表

flag经过base64编码后是ZmxhZw==

现在把前四位对比一下 Zmxh和3EP/，他们在base64的编码表中相差30，所以，这一串也都是相差30个之后的结果

找到了羽师傅的脚本

 #author 羽
s= '3EP/3VNFFmNEAnlHD5dCMmVHD5ad9uG'
t = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
l=""
for i in s:l += t[(t.index(i)-30)%64]if len(l)%4!=0:l=l+"="*(4-(len(l)%4))
print(l)

运行一下就得到了base64编码后的flag

再去解码就得到了flag

ctfshow CRYPTO相关推荐

ctfshow crypto funnyrsa3 RSA之dp泄露
给出了n,c,e,dp,我们可以借助这些来求解pq 网上看了不少wp,对于有关dp的推导总感觉写的不是非常透彻,自己动手写一下,有助于理解. 一开始我以为dp的意思是d*p,那样n=p*q,求n/d* ...
ctfshow crypto部分wp
目录密码学签到 crypto2 crypto3 crypto4 crypto5 crypto6 crypto7 crypto8 crypto9 crypto10 crypto11 crypto0 ...
ctfshow crypto（二）
文章目录萌新_密码5 贝斯多少呢 find the table babyrsa 萌新_密码5 由田中由田井羊夫由田人由中人羊羊由由王由田中由由大由田工由由由由由羊由中大这个 ...
[ctfshow] crypto
常更 crypto1 签到倒序输出 crypto2 jsfuck 控制台运行 crypto3 颜文字控制台运行会乱码用burp抓包 crypto4 RSA题型一给出p q e 求d 工具 ...
CTFshow月饼杯crypto部分wp
CTFshow月饼杯crypto部分wp crypto 1 题目描述: 密文如下: 第一行给出为自动密码,搜索到相关文章下载break_autokey.py和相关的词频统计脚本,修改ctext跑一下发 ...
ctfshow 36D杯 crypto
签到本题考查rot47.键盘替换密文:W9@F0>:2?0D9:07=28X/3/TUW/o/7/PUo/ST7/T/6/R 题目提示先rot在键盘在在线网站进行rot47转换得到(ho ...
ctfshow七夕杯2022
文章目录 Web web签到 easy_calc easy_cmd Crypto 密码签到 Misc 杂项签到 Osint 社工签到迷失的大象大飞机原文 Web web签到固定长度RCE,限定 ...
ctfshow七夕杯复现
Docs web web签到七字符rce CTF中字符长度限制下的命令执行 rce(7字符5字符4字符)汇总_OceanSec的博客-CSDN博客一点一点拼shell easy_calc < ...
CTFshow - 七夕杯复现
Web web签到在做的时候源码是直接手测发现有长度限制 7 位在源码中也可以看到 js 代码抓包后可以测得前后端都被过滤可以直接一条命令 ls /*>1 在 /api/ 下访问下载文件 ...

ctfshow CRYPTO