搜索

[21015] 2020-05-09_【杂项入门-颜文字】

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-05-09_【杂项入门-颜文字】 【 杂 项 入 门 - 颜 文 字 】 L e m o n S e c   2 0 2 0 - 0 5 - 0 9 杂 项 第 一 题 :   c o l o r 下 载 压 缩 包 ： h t t p s : / / c t f . b u g k u . c o m / f i l e s / b 5 f 4 b 3 0 6 f 5 c b 0 2 0 e 9 1 3 0 8 8 9 5 c f 5 a d 7 6 7 / 8 1 c f 8 4 c 2 - 0 9 0 1 - 4 6 d 8 - 8 0 c 7 - f 0 8 4 4 e 7 e 5 2 5 3 . z i p 下 载 解 压 后   发 下 是   0 - 6       一 共 七 张 图 片   查 看 属 性 没 什 么 发 现 那 么 我 们 在   S t e g S o l v e 中 依 次 查 看   发 现 ！ ！ ！ ！ ！ ！ ！
M a k e   m e   t a l l 让 我 变 高 发 现 提 交 不 了     那 么     意 思 是 让 我 变 高       那 么 我 们 就 在   十 六 进 制 编 译 器 里 面 把 他 们 都 变 高 看 看 I H D R 后 八 个 字 节
改 高 后 ， 看 图 白 和 黑 ， 我 们 把 其 他 图 也 改 了 我 们 把 白 色 转 为 0   黑 色 转 为 1 得 到 七 串 二 进 制 1 1 1 1 1 1 1 1 0 1 0 1 1 1 1 0 1 1 1 1 1 1 1 1 1 0 1 1 1 1 1 1 1 0 1 1 1 1 1 1 0 0 0 0 1 1 0 0 1 0 1 0 1 0 1 1 0 0 0 1 0 1 0 0 1 0 1 0 0 1 0 0 0 0 0 0 1 1 0 1 1 1 0 1 0 0 1 1 0 1 1 1 0 1 0 1 0 1 1 1 1 0 0 1 1 0 1 1 0 1 1 0 1 0 1 1 0 1 1 0 0 0 1 1 1 0 0 1 1 0 1 1 0 1 1 1 1 1 0 1 发 现 第 一 列 从 上 到 下 的 二 进 制 码 刚 好 对 应   的 a s c i i 码 1 1 0 0 1 1 0     对 应   f       c 1   =   ' 1 1 1 1 1 1 1 1 0 1 0 1 1 1 1 0 1 1 1 1 ' c 2   =   ' 1 1 1 1 1 0 1 1 1 1 1 1 1 0 1 1 1 1 1 1 '
c 3   =   ' 0 0 0 0 1 1 0 0 1 0 1 0 1 0 1 1 0 0 0 1 ' c 4   =   ' 0 1 0 0 1 0 1 0 0 1 0 0 0 0 0 0 1 1 0 1 ' c 5   =   ' 1 1 0 1 0 0 1 1 0 1 1 1 0 1 0 1 0 1 1 1 ' c 6   =   ' 1 0 0 1 1 0 1 1 0 1 1 0 1 0 1 1 0 1 1 0 ' c 7   =   ' 0 0 1 1 1 0 0 1 1 0 1 1 0 1 1 1 1 1 0 1 '   f l a g   =   ' '   f o r   i   i n   r a n g e ( 0 , 2 0 ) :         c   = c 1 [ i ] + c 2 [ i ] + c 3 [ i ] + c 4 [ i ] + c 5 [ i ] + c 6 [ i ] + c 7 [ i ]         f l a g   + =   c h r ( i n t ( c , 2 ) )   p r i n t   f l a g 得 到 f l a g { P n g 1 n 7 e r E s 7 i o f } 杂 项 第 二 题 :   小 明 的 密 码 9 7 年 出 生 的 小 明 用 自 己 的 生 日 作 为 自 己 网 站 的 密 码 ， 现 在 ， 得 到 一 串 被 篡 改 过 一 个 字 符 的 字 符 串 ， 你 能 解 出 小 明 的 生 日 吗 ？   0 1 7 5 5 0 1 5 8 5 7 1 0 a 8 9 h 5 a 6 0 d c 9 e d 2 f 8 8 d 7   m d 5 加 密 # ! / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - i m p o r t   h a s h l i b s   =   ' 0 1 7 5 5 0 1 5 8 5 7 1 0 a 8 9 h 5 a 6 0 d c 9 e d 2 f 8 8 d 7 ' f o r   d a y   i n   r a n g e ( 1 ,   3 2 ) :         f o r   m o n t h   i n   r a n g e ( 1 ,   1 3 ) :                 b i r t h   =   ' 1 9 9 7 % 0 2 d % 0 2 d '   %   ( m o n t h , d a y )                 m   =   h a s h l i b . m d 5 ( )                 m . u p d a t e ( b i r t h )                 m d 5   =   m . h e x d i g e s t ( )                 i f   s [ : 1 0 ]   i n   m d 5 :       # 以 部 分 字 符 串 的 值 来 对 比 完 整 字 符 串                         p r i n t   m d 5                         p r i n t   b i r t h  
杂 项 第 三 题 :   仿 射 加 密 已 知 仿 射 加 密 变 换 为 c = （ 1 1 m + 7 ） m o d 2 6 ， 试 对 密 文 d i k x o u r x d 解 密   一 、 脚 本 解 密 # ! / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - a   =   ' d i k x o u r x d ' a 1 = [ ] f o r   i   i n   a :         a 2   =   o r d ( i ) - 9 7         a 1 . a p p e n d ( a 2 ) p r i n t   a 1 s   =   " " f o r   i   i n   a 1 :         f o r   j   i n   r a n g e ( 0 , 2 6 ) :                 c   =   ( 1 1 * j + 7 ) % 2 6                 i f ( c = = i ) :                         s   + =   c h r ( j + 9 7 ) p r i n t   s 二 、 网 站 解 密 工 具 解 密
杂 项 第 四 题 :   黑 客 的 机 密 信 息 黑 客 通 过 w e b s h e l l 往 W e b 服 务 器 写 入 了 一 串 机 密 信 息 ， 你 能 找 出 机 密 信 息 吗 ？ 首 先 分 析 流 量 包 ， 过 滤 h t t p 请 求 ， 在 数 据 包 末 端 发 现 s h e l l . p h p ， 利 用 W i r e s h a r k 的 f i l t e r 过 滤 出 带 有 s h e l l . p h p 的 流 量 ， h t t p c o n t a i n s " s h e l l . p h p " 利 用 一 句 话 执 行 的 命 令 都 经 过 b a s e 6 4 编 码 ， 不 能 直 接 搜 索 到 f l a g 关 键 词 。 通 过 跟 踪 流 来 查 找 f l a g
仿 射 密 码 解 析 与 实 例 仿 射 密 码 仿 射 密 码 原 理 原 理 仿 射 密 码 的 加 密 函 数 是   E ( x ) = ( a x + b ) ( m o d m ) ， 其 中 x 表 示 明 文 按 照 某 种 编 码 得 到 的 数 字 a 和   m 互 质 m 是 编 码 系 统 中 字 母 的 数 目 。 解 密 函 数 是   D ( x ) = a − 1 ( x − b ) ( m o d m ) ， 其 中   a − 1   是   a   在   Z m 群 的 乘 法 逆 元 。 下 面 我 们 以   E ( x ) = ( 5 x + 8 ) m o d 2 6 函 数 为 例 子 进 行 介 绍 ， 加 密 字 符 串 为 ， 这 里 我 们 直 接 采 用 字 母 表 2 6 个 字 母 作 为 编 码 系 统 其 对 应 的 加 密 结 果 是 。 对 于 解 密 过 程 ， 正 常 解 密 者 具 有 a 与 b ， 可 以 计 算 得 到   a − 1 为   2 1 ， 所 以 其 解 密 函 数 是 D ( x ) = 2 1 ( x − 8 ) ( m o d 2 6 ) ， 解 密 如 下 可 以 看 出 其 特 点 在 于 只 有   2 6   个 英 文 字 母 。 破 解 破 解 首 先 ， 我 们 可 以 看 到 的 是 ， 仿 射 密 码 对 于 任 意 两 个 不 同 的 字 母 ， 其 最 后 得 到 的 密 文 必 然 不 一 样 ， 所 以 其 也 具 有 最 通 用 的 特 点 。 当 密 文 长 度 足 够 长 时 ， 我 们 可 以 使 用 频 率 分 析 的 方 法 来 解 决 。 其 次 ， 我 们 可 以 考 虑 如 何 攻 击 该 密 码 。 可 以 看 出 当 a = 1 时 ， 仿 射 加 密 是 凯 撒 加 密 。 而 一 般 来 说 ， 我 们 利 用 仿 射 密 码 时 ， 其 字 符 集 都 用 的 是 字 母 表 ， 一 般 只 有 2 6 个 字 母 ， 而 不 大 于 2 6 的 与 2 6 互 素 的 个 数 一 共 有 ϕ ( 2 6 ) = ϕ ( 2 ) × ϕ ( 1 3 ) = 1 2 A F F I N E   C I P H E R I H H W V C S W F R C P
算 上 b 的 偏 移 可 能 ， 一 共 有 可 能 的 密 钥 空 间 大 小 也 就 是 1 2 × 2 6 = 3 1 2 一 般 来 说 ， 对 于 该 种 密 码 ， 我 们 至 少 得 是 在 已 知 部 分 明 文 的 情 况 下 才 可 以 攻 击 。 下 面 进 行 简 单 的 分 析 。 这 种 密 码 由 两 种 参 数 来 控 制 ， 如 果 我 们 知 道 其 中 任 意 一 个 参 数 ， 那 我 们 便 可 以 很 容 易 地 快 速 枚 举 另 外 一 个 参 数 得 到 答 案 。 但 是 ， 假 设 我 们 已 经 知 道 采 用 的 字 母 集 ， 这 里 假 设 为 2 6 个 字 母 ， 我 们 还 有 另 外 一 种 解 密 方 式 ， 我 们 只 需 要 知 道 两 个 加 密 后 的 字 母   y 1 , y 2 即 可 进 行 解 密 。 那 么 我 们 还 可 以 知 道 y 1 = ( a x 1 + b ) ( m o d 2 6 ) y 2 = ( a x 2 + b ) ( m o d 2 6 ) 两 式 相 减 ， 可 得 y 1 − y 2 = a ( x 1 − x 2 ) ( m o d 2 6 ) 这 里   y 1 , y 2 已 知 ， 如 果 我 们 知 道 密 文 对 应 的 两 个 不 一 样 的 字 符   x 1   与   x 2   ， 那 么 我 们 就 可 以 很 容 易 得 到   a   ， 进 而 就 可 以 得 到   b   了 。 例 子 例 子 这 里 我 们 以 T W C T F   2 0 1 6   的   s u p e r _ e x p r e s s 为 例 进 行 介 绍 。 简 单 看 一 下 给 的 源 码 i m p o r t   s y s k e y   =   ' * * * * C E N S O R E D * * * * * * * * * * * * * * * ' f l a g   =   ' T W C T F { * * * * * * * C E N S O R E D * * * * * * * * } '   i f   l e n ( k e y )   %   2   = =   1 :       p r i n t ( " K e y   L e n g t h   E r r o r " )       s y s . e x i t ( 1 )   n   =   l e n ( k e y )   /   2 e n c r y p t e d   =   ' ' f o r   c   i n   f l a g :         c =   o r d ( c )       f o r   a ,   b   i n   z i p ( k e y [ 0 : n ] ,   k e y [ n : 2 * n ] ) :               c   =   ( o r d ( a )   *   c   +   o r d ( b ) )   %   2 5 1       e n c r y p t e d   + =   ' % 0 2 x '   %   c   p r i n t   e n c r y p t e d   可 以 发 现 ， 虽 然 对 于   f l a g   中 的 每 个 字 母 都 加 密 了   n   次 ， 如 果 我 们 仔 细 分 析 的 话 ， 我 们 可 以 发 现 c 1 = a 1 c + b 1 c 2 = a 2 c 1 + b 2 = a 1 a 2 c + a 2 b 1 c + b 2 = k c + d 根 据 第 二 行 的 推 导 ， 我 们 可 以 得 到 其 实   c n 也 是 这 样 的 形 式 ， 可 以 看 成   c n = x c + y ， 并 且 ， 我 们 可 以 知 道 的 是 ， k e y   是 始 终 不 变 化 的 ， 所 以 说 ， 其 实 这 个 就 是 仿 射 密 码 。 此 外 ， 题 目 中 还 给 出 了 密 文 以 及 部 分 部 分 密 文 对 应 的 明 文 ， 那 么 我 们 就 很 容 易 利 用 已 知 明 文 攻 击 的 方 法 来 攻 击 了 ， 利 用 代 码 如         i m p o r t   g m p y        
      k e y   =   ' * * * * C E N S O R E D * * * * * * * * * * * * * * * * '       f l a g   =   ' T W C T F { * * * * * * * C E N S O R E D * * * * * * * * } '                 f =   o p e n ( ' e n c r y p t e d ' ,   ' r ' )       d a t a   =   f . r e a d ( ) . s t r i p ( ' n ' )       e n c r y p t e d   =   [ i n t ( d a t a [ i : i   +   2 ] ,   1 6 )   f o r   i   i n   r a n g e ( 0 ,   l e n ( d a t a ) ,   2 ) ]       p l a i n d e l t a   =   o r d ( f l a g [ 1 ] )   -   o r d ( f l a g [ 0 ] )       c i p h e r d a l t e   =   e n c r y p t e d [ 1 ]   -   e n c r y p t e d [ 0 ]         a =   g m p y . i n v e r t ( p l a i n d e l t a ,   2 5 1 )   *   c i p h e r d a l t e   %   2 5 1         b =   ( e n c r y p t e d [ 0 ]   -   a   *   o r d ( f l a g [ 0 ] ) )   %   2 5 1       a _ i n v   =   g m p y . i n v e r t ( a ,   2 5 1 )       r e s u l t   =   " "       f o r   c   i n   e n c r y p t e d :               r e s u l t   + =   c h r ( ( c   -   b )   *   a _ i n v   %   2 5 1 )       p r i n t   r e s u l t   结 果 如 下 : ➜     T W C T F 2 0 1 6 - s u p e r _ e x p r e s s   g i t : ( m a s t e r )   ✗   p y t h o n   e x p l o i t . p y T W C T F { F a s t e r _ T h a n _ S h i n k a n s e n ! }     杂 项 第 五 题 :   远 控 木 马 某 次 应 急 响 应 时 ， 工 程 师 发 现 一 个 远 控 木 马 的 客 户 端 程 序 ， 请 分 析 该 远 程 控 制 木 马 的 控 制 端 I P 及 端 口 号 。 在 虚 拟 机 上 运 行 查 看 杂 项 第 六 题 :   W e b 漏 洞 黑 客 利 用 漏 洞 从 W e b 系 统 中 窃 取 了 什 么 机 密 信 息 ？ 日 志 读 取 # ! / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   U T F - 8   - * - i m p o r t   u r l l i b i m p o r t   r e     f l a g   =   ' ' f l a g _ l i s t   =   [ ]   w i t h   o p e n ( ' a c c e s s . l o g ' ,   ' r ' )   a s   f i l e :       # p r i n t   f i l e . r e a d ( )       l i n e _ l i s t s   =   f i l e . r e a d l i n e s ( )       # p r i n t   l e n ( l i n e _ l i s t s )       f l a g _ l i n e s   =   [ ]       f o r   i   i n   l i n e _ l i s t s :               i f   ' f l a g '   i n   i :                       f l a g _ l i n e s . a p p e n d ( i )       # p r i n t   l e n ( f l a g _ l i n e s ) n e t s t a t   - a n o
          f o r   i   i n   f l a g _ l i n e s :               s   =   i . s p l i t ( "   " ) [ 6 ]               s = u r l l i b . u n q u o t e ( s )               i f   ' ! = '   i n   s   :                       p r i n t   s                       p   =   r e . c o m p i l e ( r ' ! = [ 1 - 9 ] d * ' )                         f l a g   =   f l a g   + c h r ( i n t ( p . f i n d a l l ( s ) [ 0 ] . r e p l a c e ( ' ! = ' , ' ' ) ) )   p r i n t   f l a g b u g k u - c t f   第 七 题 ： 颜 文 字 ( ノ ｀ Д ) ノ
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理