[NPUCTF2020]这是什么觅-BUUCTF

原创 已于 2023-07-03 10:48:11 修改 · 1k 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
crypto

当前文章被收录于：

crypto
35 篇文章 3 人学习
订阅专栏 查看详情
于 2023-06-12 13:51:35 首次发布
文章描述了一个从乱码文本中发现压缩包头的过程，通过识别模式解压得到了含有特定编码的图片。编码依据星期首字母和数字对应日期，解码后得到与calendar相关的flag信息。

附件

这里我一开始选择直接记事本打开，发现全是乱码，但开头有个PK，所以可能是压缩包，并且用winhex也发现了压缩包头

添加压缩包后缀并解压得到一张图片

底下有行字：F1 W1 S22 S21 T12 S11 W1 S13，第一个字母正好是星期的首字符，后面的数字有一位也有两位，一位的 好理解，就是对应星期下面的第几个数字，比如F1就代表FRI（星期五）下的第一个日期就是 3；出现两位数字的是因为星期首字符有重复比如星期二和星期四首字符都是T，那T1，T2按顺序就是星期二，星期四，全部替换后的数字是：3 1 12 5 14 4 1 18，对应26个英文字母的就是calendar。

flag就是flag{calenar}！！！

标签
#笔记
NPUCTF 2020 Crypto writeup
Slightwind's Blog
04-24 4122
认清形势，建立信心 题目中给了 2e mod n2^e \ mod \ n2e mod n, 4e mod p4^e \ mod \ p4e mod p 和 8e mod p8^e \ mod \ p8e mod p。令它们分别为 ...
[NPUCTF2020]共 模 攻 击
2er0!=O的博客
08-01 1162
[NPUCTF2020]共 模 攻 击 附件： hint.py： from gmpy2 import * from Crypto.Util.number import * from secret import hint m = bytes_to_long(hint) p = getPrime(256) c = pow(m, 256, p) print(p) p, q = getPrime(256), getPrime(256) n = p * q e1, e2 = getPrime(32), getP
CTF常见加密之日历密码加解密工具
09-07
某次CTF比赛遇到了日历密码的题目，因为比赛时没有找到类似工具，感觉人工解密还是需要一定时间的，赛后写了一个小工具，可以快速解密日历密码。 运行 CalendarCryptoTool.jar 文件，输入密文、密钥，点击解密即可。 明文：小写英文字母 密文：日历密码的密文格式，中间用空格分隔 密钥：某年某月，格式为yyyyMM （1）数字1-26对应a-z共26个英文字母，因此日历密码只能加密英文字母，并且不区分大小写； （2）M、T1、W、T2、F、S1、S2 分别代表周一到周日七天（英文首字母代替，首字母相同的星期使用1或2来区分）； （3）密钥为某年某月，即该月的日历为密码表，某天对应的日期为明文。
[NPUCTF2020]Classical Cipher
2er0!=O的博客
07-23 1405
[NPUCTF2020]Classical Cipher 附件： key.txt: 解密后的flag请用flag{}包裹 压缩包密码：gsv_pvb_rh_zgyzhs 对应明文： ***_key_**_****** 词频分析 得到压缩包密码： 第一个尝试无果，发现第二个才是正确的密码： the_key_is_atbash 猪圈加动物？？？？ 解密得到flag： classicalcode 根据题目要求套上flag提交即可！ ...
[NPUCTF2020]这是什么觅
sm1918451478的博客
10-30 966
BUUCTF·[NPUCTF2020]这是什么觅🐎·WP
BUUCTF——CRYPTO（记录不熟悉的题）(3)
Luiino的博客
08-01 1222
用记事本打开所给文件，发现一堆乱码，再用010打开首字母代表星期几的英文首字母缩写，其中，S1是星期六，S2是星期日。下一个数字代表的是第几行，根据此规律，得到31125144118，对照字母表得到英文单词calendar。...
CTF-Crypto-BUUCTF-[NPUCTF2020]EzRSA
2301_81161051的博客
11-24 1336
CTF Crypto BUUCTF [NPUCTF2020]EzRSA
BUUCTF reverse题解汇总
热门推荐
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-31 1万+
BUUCTF平台刷题过程中做的一些逆向题解的总结归类
buuctf--npuctf_2020_easyheap
最新发布
2301_81060697的博客
02-08 550
第一道glibc2.27的堆题，用了两种攻击方法，值得稍微看看
buuctf-鸡藕椒盐味，[NPUCTF2020]EzRSA，[WUSTCTF2020]大数计算
2401_84859230的博客
09-06 1255
题目给了一个提示：每个汉堡8块，也就是说， 数据位为8，校验位为4，而这四位校验码位置一定是在2^n上，即1，2，4，8。本题给了e很奇怪，54722，先不管我们先去分解n试试，我尝试了yafu工具和factordbd网站分解，后者成功了，得出p和q，直接求phi=(p-1)*(q-1)题目“鸡藕椒盐味”不就是谐音“奇偶校验位”，本题给了验证码110010100000共12位，但是是个错误的验证码，这时我们需要了解海明码校验----第一个检验位r1，它检验的位置为1，3，5，7，9，11（读一位隔一位）
BUUCTF [NPUCTF2020]芜湖
weixin_53349587的博客
01-09 3413
这道题是一个base64隐写，我们要先提取出所有的base加密值，然后用base隐写提取的函数，把flag提取出来，就得到了flag。 1.提取base值 本来想着用ida动调一下，应该可以提出来，结果值在堆上面，ida动调只能看到一半的base值，一点用也没有，没办法，就用pwn的pwndbg查看堆： 接下来就一直单步s运行下去，一个一个把base值提取出来，得到最终的base值： "55y85YmN6YeN5aSN55qE6aOO5pmvLG==", "5riQ5riQ5qih57OK5L
[NPUCTF2020]碰上彩虹，吃定彩虹
wangjin7356的博客
03-16 1792
题目链接 https://buuoj.cn/challenges#[NPUCTF2020]%E7%A2%B0%E4%B8%8A%E5%BD%A9%E8%99%B9%EF%BC%8C%E5%90%83%E5%AE%9A%E5%BD%A9%E8%99%B9%EF%BC%81 解题过程 题目里有三个文件： 打开txt文件： 根据提示maybihint.txt应该含有隐藏的数据流，使用ntfsstreamseditor导出隐藏的数据流文件。 导出隐藏的文件，内容如下： 统计字频： s = '=wwZlZ
[NPUCTF2020]认清形势，建立信心-WP
luoluopeach
09-10 812
题目： from Crypto.Util.number import * from gmpy2 import * from secret import flag p = getPrime(25) e = # Hidden q = getPrime(25) n = p * q m = bytes_to_long(flag.strip(b"npuctf{").strip(b"}")) c = pow(m, e, n) print(c) print(pow(2, e, n)) print(pow(4, e,
[NPUCTF2020]Mersenne twister(mt73991伪随机)
weixin_44110537的博客
09-06 659
encrypt from hashlib import * from itertools import * from binascii import hexlify , unhexlify from flag import flag ,seed assert len(flag) == 26 assert flag[:7] == 'npuctf{' assert flag[-1] == '}' XOR = lambda s1 ,s2 : bytes([x1 ^ x2 for x1 ,x2 in zip(
BUU-WEB-[NPUCTF2020]ReadlezPHP
qq_24033605的博客
05-19 250
[NPUCTF2020]ReadlezPHP 发现无法右击，尝试通过url栏查看源码。 找到一个链接。进去查看一下。 代码审计。 构造反序列化。 $b=assert,$a=phpinfo() 通过以get方式提交参数data。 成功找到flag。
BUUCTF·[NPUCTF2020]EzRSA·WP
sm1918451478的博客
11-27 941
BUUCTF·[NPUCTF2020]EzRSA·WP
Web-11(41-44)-BUUCTF平台
~airrudder~
07-09 1385
本篇内容 [NPUCTF2020]ReadlezPHP [NPUCTF2020]ezlogin [NPUCTF2020]ezinclude [NPUCTF2020]验证???? [NPUCTF2020]web???? [NPUCTF2020]EzShiro 上一篇 | 目录 | 下一篇 [NPUCTF2020]ReadlezPHP 直接加view-source:查看源代码： <?php #err...
[NPUCTF2020]ezinclude
qq_62046696的博客
10-28 1010
burp抓包cookie多了，hash值，然后当我们get上传一个name的值，这个Hash的值就会改变，所以直接上传显示出了flflflflflag.php，访问这个界面直接超链接到了404，如果浏览器直接访问那就直接就是报错界面，还好我们用的burp，然后include包含文件，正好包含以下index.php看一下源码php://filter伪协议读取额没啥用，思路又断了，看了师傅的wp发现这时候没思路就需要看一下php版本是否有没有漏洞。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

余切66

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值