2022浙江网络安全大赛

GipsyT

Web
- nisc_学校门户网站
- 吃豆人吃豆魂
Crypto
- easystream3
- easyrsrsa1
MISC
- 好怪哦

欢迎来玩我的博客

Web

nisc_学校门户网站

找到登录页面http://1.14.97.218:28261/home/login/

注册账号

登录得到flag

吃豆人吃豆魂

在index.js中找到flagbase加密之后的

Crypto

easystream3

经过4次getrandbits(8)之后state重置了之后是三个getrandbits已知

可以爆破出mask（非预期）有点慢

s=[189, 81, 22, 153, 205, 197, 241, 3, 18, 128, 36, 253, 5, 200, 170, 131, 25, 71, 9, 196, 164, 161, 9, 0, 7, 123, 149, 121, 32, 122, 149, 131, 170, 252, 189, 68, 162, 164, 153, 67]
b='DASCTF{'
a=[]
for i in range(len(b)):a.append(ord(b[i])^s[i])
print(a)c=0b11111001000100000100010111011010
# d=100110011000001110001010class lfsr():def __init__(self, seed, mask, length):self.length_mask = 2 ** length - 1self.mask = mask & self.length_maskself.state = seed & self.length_mask#print(self.state, self.mask)def next(self):next_state = (self.state << 1) & self.length_maski = self.state & self.mask & self.length_maskoutput = 0while i != 0:output ^= (i & 1)i = i >> 1next_state ^= outputself.state = next_statereturn outputdef getrandbit(self, nbit):output = 0for _ in range(nbit):output = (output << 1) ^ self.next()return outputfor i in range(2**31,2**32):b = lfsr(c, i, 32)if(b.getrandbit(8)==153):if(b.getrandbit(8)==131):if(b.getrandbit(8)==138):print(i)
seed=2226048585
f=lfsr(c,seed,32)for i in s:print(chr(f.getrandbit(8)^i),end='')
#TF{88ac22ea2ce99c7a325fe6ce2ddd3718}

easyrsrsa1

hint:共模攻击

两次encode之后得到两个矩阵即可解得原矩阵

比赛时矩阵逆元没想到直接求逆。。

from gmpy2 import *
e1 = next_prime(65537)
e2 = next_prime(e1)
key1=
key2=
n= def egcd(a, b):if a == 0:return (b, 0, 1)else:g, y, x = egcd(b % a, a)return (g, x - (b // a) * y, y)c1 = matrix(Zmod(n),key1)
c2 = matrix(Zmod(n),key2)s = egcd(e1, e2)
s1 = s[1]
s2 = s[2]
if s1 < 0:s1 = - s1c1 = c1.inverse()
elif s2 < 0:s2 = - s2c2 = c1.inverse()m = power_mod(c1,s1,n)*power_mod(c2,s2,n)
flag = []
for i in range(5):for j in range(5):if int(m[i][j])>1000:print(int(m[i][j])-n,end=' ')else:print(m[i][j],end=' ')

MISC

好怪哦

010打开发现他是倒的PK

逆一下

with open("fuck.zip","rb") as f:a=f.read()
with open("1.zip","wb") as f1:f1.write(a)

解压得到flag.png

发现他缺少头加上png头得到文件

改高度得到flag

2022浙江网络安全大赛相关推荐

2022第五空间网络安全大赛
Web 5_web_BaliYun www.zip源码 <?php class upload{public $filename;public $ext;public $size;public $ ...
2022第二届网刃杯网络安全大赛-Web
2022第二届网刃杯网络安全大赛-Web 前言提示:该内容由夜刃TEOT战队-夜白君师傅原创,禁止抄袭! 一.Web2-upload 难度系数:4.0 题目描述:只有想不到,没有做不到,sql yy ...
2022第二届网刃杯网络安全大赛-Re
2022第二届网刃杯网络安全大赛-Re 前言提示:该内容由夜刃TEOT战队-rootkit师傅原创,禁止抄袭! 一.RE1-ez_algorithm? 难度系数:5.0 题目描述:就是玩!!! 输入 ...
2022第二届网刃杯网络安全大赛-ICS
2022第二届网刃杯网络安全大赛-ICS 前言提示:该内容由夜刃TEOT战队-夜白君师傅原创,禁止抄袭! 一.ICS1-ncsubj 难度系数:4.0 题目描述:wowowow,某厂商上位机TIA ...
2022全国职业技能大赛-网络安全赛题解析总结②（超详细）
2022全国职业技能大赛-网络安全赛题解析总结(自己得思路) 模块A 基础设施设置与安全加固(20分) 模块B 网络安全事件响应.数字取证调查和应用安全(40分) 模块C CTF夺旗-攻击(本模块20 ...
2022全国职业技能大赛-网络安全赛题解析总结①（超详细）
2022全国职业技能大赛-网络安全赛题解析总结(自己得思路) 模块A 基础设施设置与安全加固(20分) 模块B 网络安全事件响应.数字取证调查和应用安全(40分) 模块C CTF夺旗-攻击(20分) ...
2022全国职业技能大赛-网络安全赛题解析总结⑤（超详细）
2022全国职业技能大赛-网络安全赛题解析总结(自己得思路) 模块A 基础设施设置与安全加固(20分) 模块B 网络安全事件响应.数字取证调查和应用安全(40分) 模块C CTF夺旗-攻击(20分) ...
中睿天下解决方案荣获“2022年网络安全优秀创新成果大赛”优秀奖
近日,中国网络安全产业联盟公布了"2022年网络安全优秀创新成果大赛"优秀奖及入围奖名单.中睿天下报送的"鱼叉式钓鱼整体解决方案"在140余家网络安全企业申报的 ...
2022年技能大赛“网络安全”（中职组）D模块电子答题卡
2022年技能大赛"网络安全"(中职组) D模块电子答题卡一.说明: 赛事讨论:421865857 1.所有截图要求截图界面.字体清晰: 2.文件名命名及保存:网络安全模块D-X ...