2021-08-07[GUET-CTF2019]KO、[SUCTF2018]single dog

题目地址：https://buuoj.cn/challenges#[GUET-CTF2019]KO arrachment.txt Ook!编码 Ook!在线解密：https://www.splitbrain.org/services/ook flag{welcome to CTF}

下载文件后，老规矩，查看属性后扔进010查看，发现是Ook的解密。

BUUCTF [GUET-CTF2019]KO 1 1、结合题目提示和文本特征，可以确定为Ook！得到的 flag 请包上 flag{} 提交。2、使用在线网站进行解密，得到flag值。下载附件得到一个.txt文本。

补齐格式：flag{welcome to CTF}解密得出flag：welcome to CTF。打开文档，是ook!

不对，这是没有模板Templates，没有提示不方便，去安装jpg模板，Templates > Template Repository'使用010editor打开，发现是伪加密，把09改为00即可打开。使用010editor打开真实压缩包发现09出现是偶次，是真加密。使用虚假的压缩包的计算结果5去解压失败，使用 答案是5 解压成功。上CRC脚本看看真实高宽，为了方便我把图改名为1.png。不对，仔细看下文件头原来是png。2_7ru8_2iP_}改flag{_打开以后，发现是是一个rsa解密题。

[GUET-CTF2019]BabyRSA 把下载下来的附件改为txt格式的到 p+q : 0x1232fecb92adead91613e7d9ae5e36fe6bb765317d6ed38ad890b4073539a6231a6620584cea5730b5af83a3e80cf30141282c97be4400e33307573af6b25e2ea (p+1)(q+1) : 0x5248becef1d925d45705a7302700d6a0ffe5877fddf9451a9c1181c4d823658

查看题目 观察题目给的条件，给了p+q，（p+1)(q+1)，e，d,以及密文C. RSA的解密公式：M=C^d mod n 所以我们只要求出n即可。(n = pq) n = (p+1)(q+1) - (p+q) - 1 求M的值，已知C，d，n后 用函数pow(),即可求出 import libnum a = 0x1232fecb92adead91613e7d9ae5e36fe6bb765317d6ed38ad890b4073539a6231a6620584cea5730b5af83a3e80cf30

刚开始博主还以为Ook是干扰项，剩下的字符才是密码本身，查资料才知道有Ook这种密码，用在线解码工具可直接解出flag。

此题一开始让我疑惑的地方就是那些递归算法的逆向问题，最后到底会生成哪些元素，我自己分析甚至最后生成的字符数量都不对，其实还是没法很清晰地分析递归算法的结果，另外就是对一些特殊的形式还是不够敏感，比如这串代码 这个递归有两层，分别是2*a+1和2*a+2，前面还有个直接赋值的，这不是有点像前序遍历吗？题目中出现的加密都不是毫无章法的加密，看到一个加密算法的时候要先将它和已知的加密算法向比较，先从整体理解再深入到细节中，直接分析细节容易让认识片面，只知道一些自己推出来的结论。 题目开始 显然这里.

拿题先查壳，养成好习惯。 发现有个UPX壳，先拿去虚拟机脱一下，发现脱不了。但是又看到 http://upx.sf.net进入这个网站下载一个UPX的脱壳工具，发现居然比虚拟机的还好使，主要可以在本机上运行。 成功脱壳后加载IDA 通过字符串找到主函数 { if ( 1629056 * *a1 != 166163712 ) return 0LL; if ( 6771600 * a1[1] != 731332800 ) return 0LL; if ( 3682944 * a1

学习

下载附件打开，0ok码，

BUUCTF题目Misc部分wp（持续更新）

ctf题目链接: https://pan.baidu.com/s/1pKgkFblaz0Vpvr_elkBEkA 密码: 5dtc 一、隐写题 1.  key.exe 用binwalk -e key.exe提取文件 打开3F600.rar压缩包   2. 老鹰抓小鸡 这题考察的是bmp图片文件高度隐写，用010editor编辑器修改图片高度为-510另存为一张图片 ti...

欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...

CTF-misc练习（https://buuoj.cn）之第二页

下载下来是attachment.zip里面的222.zip就是第一层解压，爆破密码，我使用ziprekko 222.zip的解压密码是723456 111.zip是伪加密，使用winhex打开，修改如下图 把这里的9修改为偶数，解压得到这两个文件 flag.zip是掩码爆破，先看看setup.sh 执行这段python代码 使用ARCHPR掩码爆破，设置掩码15????????.?...