每周练习——buu（2）

BUU CTF ciscn_2019_n_1

新手向对BUU CTF ciscn_2019_n_1该题的两种解法

buu RSA1

查看题目 类型：dp+dq+p+q+c = m 已知dp dq泄露 使用脚本dp+dq+p+q+c = m 这个就用python来写即可 p = 8637633767257008567099653486541091171320491509433615447539162437911244175885667806398411790524083553445158113502227745206205327690939504032994699902053229 q = 1264067497399647276917

【CTF练习】BUU XSS COURSE 1（XSS获取cookie登录）

有两个尝试点。

Buuctf RSA 题目总结

1.RSA 题目： 在一次RSA密钥对生成中，假设p=473398607161，q=4511491，e=17 求解出d作为flga提交 首先： 学习RSAtool2的使用： 1.Number Base 设置为十进制 2.注意：Public Exponent这里要使用16进制的数，如果公钥e=17的话，就应该填入十六进制的11 3.给出p,q,e的话直接填入，再点击Calc.D,获得d 4.给出的是n和e的话，输入n和e，点击Factor N(分解)，得到p,q,再重复第3步就能得到d了

BUUCTF题解

BUUCTF题解，主要包括CTF中的Crypto、Misc方向，其中一些题目的解法参考了其他博主大佬的思路。这个文章主要是用于自学和提供思路解法，会不定时更新

RSA解题

通过RSA加密算法，利用给定的公钥参数（e=65537，n=p*q）和密文C，计算出私钥参数d，进而求得明文M。Python代码实现快速幂取模运算，最终解出flag为{5577446633554466577768879988}。该过程展示了RSA解密的基本流程和关键参数的计算方法。

每周练习——buu

权限获得第一步 题目Administrator:500:806EDC27AA52E314AAD3B435B51404EE:F4AD50F57683D4260DFD48AA351A17A8::: 感觉这个就是MD5，然后搜一个工具，解出F4AD50F57683D4260DFD48AA351A17A8是3617656就提交成功了。

buu rip1

文章目录前言一、看看程序有没有保护二、对程序源码进行分析1.判断溢出点2.手动测试溢出字符长度3.EXP总结 前言 本人刚刚入坑二进制不久，因为以前主玩渗透测试，所以喜欢学习理论的同时，做一些实战的题目，这不就在BUU上看到了一道pwn的入门题RIP1，但是这个题也让我知道二进制的门槛不是一般的高，第一次写文章，大佬勿喷！ 一、看看程序有没有保护 常规操作，查看程序的位数以及各种保护机制！可以看到程序是linux下的程序为64位，并且没有开启任何保护 二、对程序源码进行分析 1.判断溢出点 把程序拖进

每周练习——buu（3）

丢失的MD5 打开就是一段代码，应该用python2是可以直接运行的，因为它最后是print des嘛，python3都是要print （des）的嘛，直接运行之后给的提示是“Unicode-objects must be encoded before hashing”要求修改m.update(‘TASC’+chr(i)+‘O3RJMV’+chr(j)+‘WDJKX’+chr(k)+‘ZM’)，所以进行修改，改为“m.update(‘TASC’.encode(‘utf-8’)+chr(i).encode(‘

buu学习之旅（一）

buu学习之旅前言正文自闭一 upload1 前言 许久没刷buu的题了，这次的我又双叒叕来了！（别问为什么来了，问就是水题来了） 正文 自闭一 upload1 打开题目 然后一看这不是有手就行吗？自己想了一下他的目录，猜测是upload，因为在源码里看到了类似的东西。所以尝试了一下，结果还真的对了。 接下来就是上传后门文件了。所以首先尝试正常的来了一个 发现结果提示 然后该文件格式，接着尝试发现不对 所以，这是过滤了字符？ 于是就直接改了一下，变为 接着上传 然后就是想了一下，结合网上的一些大师傅的经

【BUUCTF练习——Basic1】

练习

BUU——XSS

审计代码可以看出对输入的内容有过滤，通过过滤内容推测应该是XSS注入，因为str_ireplace函数采用的是非递归思想，直接采用双写的方法即可绕过，例如是incookieput的话，替换后会剩下input。由于login.js中有记录密码的功能，所以我们可以构造一个表单在feedback页面提交，我用的是webhook，所以在 https://webhook.site/页面接收flag。将代码放入feedback.php页面进行提交，稍等片刻，即可在webhook中得到，flag。

BUUCTF-Crypto[rsarsa]

1.用rsatool计算出大素数N和私钥D,注意除公钥e之外，其余数据均采用10进制。最后结果为:flag{5577446633554466577768879988}2.用加密解密小玩具，输入所给密文C，进行解密得到明文。总结：此题考察RSA 算法，计算时不要忘记进制转换。

rsasra

buuctf rsasra Math is cool! Use the RSA algorithm to decode the secret message, c, p, q, and e are parameters for the RSA algorithm.

BUU-RSA入门题

RSA 题目 在一次RSA密钥对生成中，假设p=473398607161，q=4511491，e=17 求解出d作为flag提交 解题思路 在密码学相关计算中，可利用python的gmpy2库，非常方便 附上代码： import gmpy2 p =964842302901051567659055174001042653494573763923573980064398935203985250729849139956103500916342705037010757073363335091169128029777

BUU-crypto-刷题记录13

[NCTF2019]childRSA 题目 from random import choice from Crypto.Util.number import isPrime, sieve_base as primes from flag import flag def getPrime(bits): while True: n = 2 while n.bit_length() < bits: n *= choice(primes)

从0到1的CTF之旅————Crypto（3）

————————————————————————————————————————————单位断网了，抱着我的小笔记本瑟瑟发抖，这么久还不给配电脑确实niu啊 ————————————————————————————————————————————第二十一题：RSA1（题目如图） 给出代码如下： 这里面计算出来是一个数字串，然后再使用libnum函数将其转化为字符串，如下： 其实这两个可以写一起，但是总是报一个当前长度仅适用于int格式的错误，算了，就分开写得了，可以得到最后结果为noxCTF{W31c0m3

BUUCTF题解——rsarsa

数字范围为0-9，将number base改为10进制，计算出N和D。尝试直接用test求解，但解出来是乱码，于是转python写代码求解。看到题目后想到与rsa算法有关，于是尝试用rsa工具解答。题目来源：BUUCTF。题目名称：rsarsa。