ctf show crypto0 ~ 12

Posted 2023-03-29 Emmaaaaaaaaaa

文章目录

• 密码学签到 1
• crypto2 1
• crypto3 1
• crypto4 1
• crypto5 1
• crypto6 1
• crypto7 1
• crypto8 1
• crypto9 2
• crypto10 2
• crypto11 2
• crypto0 1
• crypto12 2
• 以上解密方式总结：

密码学签到 1

• 倒叙，重排一下得到：flagctf.show

crypto2 1

• jsfuck加密，可以用在线工具解密，也可以直接检查，扔控制台，回车就行，得到：flag3e858ccd79287cfe8509f15a71b4c45d

crypto3 1

• 先另存到电脑中，然后以记事本形式展开，得到：看出是aaencode加密，可以用在线工具解密，也可以直接检查，扔控制台，回车就行，得到：flagjs_da_fa_hao

crypto4 1

• RSA解密，直接上py脚本，得到：flag53616899001

import gmpy2
p = 447685307
q = 2037
e = 17
d = gmpy2.invert(e,(p-1)*(q-1))
print(d)
# d = 53616899001

crypto5 1

• 又是基础的RSA解密，直接上脚本，得到：flag743179920576

import gmpy2
p = 447685307
q = 2037
e = 17
c = 704796792
d = gmpy2.invert(e,(p-1)*(q-1))
m = pow(c,d,(p-1)*(q-1))
print(m)
# m = 743179920576

crypto6 1

• 看到这些不认识的字，想到了crypto3 1，同理，先另存到电脑中，然后以记事本形式展开，得到：
  
• 看到密钥说是加密方式名称，然后题目提示说区分大小写，可以想到 Rabbit 加密，密钥为：Rabbit ，由此利用线上网站便可得到：flaga8db1d82db78ed452ba0882fb9554fc9

crypto7 1

• ook解密，利用线上网站即可得到：flagb615c4b79a1aede83b9ae67104ff4eb5

crypto8 1

• Brainfuck解密，利用线上网站即可得到：flagb615c4b79a1aede83b9ae67104ff4eb5

crypto9 2

• 解密网站：serpent解密

crypto10 2

• Quoted-Printable解密，利用线上网站即可得到：flag用你那火热的嘴唇让我在午夜里无尽的销魂

crypto11 2

• 猜测是md5解密，利用线上网站即可得到：flagctf

crypto0 1

• 猜测是凯撒密码，利用线上网站即可得到：flaghello_ctf

crypto12 2

• 这个没猜出来，看了大佬的wp得知是Atbash密码

Atbash密码：
Atbash密码是一种替换密码，具有特定的密钥，其中字母表中的字母是颠倒的
例如，所有的“A”被替换为“Z”，所有的“B”被替换为“Y”，以此类推
对应关系如下：
ABCDEFGHIJKLMNOPQRSTUVWXYZ
ZYXWVUTSRQPONMLKJIHGFEDCBA

• 利用线上网站即可得到：flagAtbase_code_from_ctfshow

以上解密方式总结：

• jsfuck加密
• aaencode加密
• Rabbit 加密
• ook解密
• Brainfuck解密
• serpent解密
• Quoted-Printable解密
• md5解密
• 凯撒密码
• Atbash密码（密文形式与凯撒很像）

CTF竞赛模式与训练平台

CTF竞赛主要有夺旗赛和攻防对抗赛。

夺旗赛

一般线上初选采用传统的夺旗赛模式，题目中设置一些标识，解题的目的是找到标识并提交。通常包含的题目类型包括MISC、CRYPTO、PWN、REVERSE、WEB、STEGA等。

MISC(Miscellaneous)类型，即安全杂项，涉及流量分析、电子取证、人肉搜索、数据分析等等。

CRYPTO(Cryptography)类型，即密码学，考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。

PWN类型，PWN在黑客俚语中代表着攻破、取得权限，多为溢出类题目。

REVERSE类型，即逆向工程，涉及软件逆向、破解技术等。

STEGA(Steganography)类型，即隐写术，Flag会隐藏到图片、音频、视频等各类数据载体中供参赛者获取。

WEB类型，涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码执行等漏洞。

CTF训练平台
i春秋
合天智汇
实验吧
胖哈勃
安全客CTF训练营
XCTF实训平台

相关链接
全国大学生信息安全竞赛官方网站
简介 - CTF Wiki
明星战队 - CTF大本营 - 网络安全竞赛平台-i春秋
XCTF社区 | XCTF联赛对外发布及交流平台
在线CTF练习平台

其他
全国大学生信息安全竞赛创新实践能力赛