【SWPUCTF 2023 秋季新生赛】Classical Cipher

最新推荐文章于 2025-05-30 15:43:25 发布

原创最新推荐文章于 2025-05-30 15:43:25 发布 · 260 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #SWPUCTF

题目描述

一只兔子翻过5层栅栏去找base玩

U2FsdGVkX19aQNEomnRqmmLlI9qJkzr0pFMeMBF99ZDKTF3CojpkTzHxLcu/ZNCYeeAV3/NEoHhpP5QUCK5Ac+HJlZBMGdKDYwko5+sAATQ=

思路

先通过密码格式判断为Rabbit，先进行解密，根据题目提示，先进行栅栏解密再进行base64解密。

EXP

不断增加栅栏的栏数，并进行base64尝试（要去掉出现的@）

得到答案

NSSCTF{Welc0me_t0_the_w0rld_0f_crypt0graphy!!!}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

XiaoHei_Q

关注关注

4
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

2023年SWPU NSS 秋季招新赛 (校外赛道)-没做出来的writeup

书山有路勤为径，学海无涯苦作舟

06-25

1221

第一个点，就是绕过第二个if，这里直接变量覆盖即可，当然GET和POST都发送wq是不行的，在POST中发送pucky即可。在进入unserialize之后，__wakeup()会进行赋值，如果molly===yuki那么即可得到flag。看来我们需要让wq等于二仙桥来进入第一个if语句，然后再绕过第二个if语句，进行反序列化。然后在反序列化的时候采取引用绕过的方式，exp如下。这题没啥可说了，反序列化之前也专门练过了。hint有提示备份文件，直接访问。看这个大佬的手工注入，nb呀。这个 dll 文件中。

[NPUCTF2020]Classical Cipher

2er0!=O的博客

07-23

1309

[NPUCTF2020]Classical Cipher 附件： key.txt: 解密后的flag请用flag{}包裹压缩包密码：gsv_pvb_rh_zgyzhs 对应明文： ***_key_**_****** 词频分析得到压缩包密码：第一个尝试无果，发现第二个才是正确的密码： the_key_is_atbash 猪圈加动物？？？？解密得到flag： classicalcode 根据题目要求套上flag提交即可！ ...

参与评论您还未登录，请先登录后发表或查看评论

NSSCTF-[SWPUCTF 2023 秋季新生赛]-web

J1ng_Hong的博客

11-19

1505

发现需要md5值相等，一开始想到的是：用0e开头的md5值为0进行比较，但是尝试了发现不行。用burp抓包看看信息，发现了每次买道具都是/buy/n，其中n是商品代号。然后我们直接在网页上payload，因为burp里payload发不出去了。但是由于if和else只能执行一个，而且$被ban了，所以a和b的值不能手动改。发现可以，然后需要蚁剑连接。进题是一个大卖场，我看了hint，发现给了一个username，以为是正常的sql注入，但是发现没有回显。然后把金额改成1元，买了flag然后去背包看看就行。

[SWPUCTF 2023 秋季新生赛] web题解

rev1ve的博客

10-21

3220

然后就是上传的时候有两个if语句，第一个成立，第二个不成立。由于GET和POST传同一个参数没有先后顺序，所以不能用下面的方式去实现变量覆盖。分析一下，MD5和sha1都可以用数组绕过，然后用php伪协议中的data协议。分析一下，首先是参数名利用php解析特性；强等于，但是__wakeup方法会赋值，所以采取引用绕过的方式，exp如下。我们可以bp抓包，依次再三个参数fuzz测试（在页面处输入不了。考点：源码泄露，变量引用绕过__wakeup，php变量覆盖。打开题目，先试试普通一句话木马，发现被检测。

[SWPUCTF 2023 秋季新生赛]Classical Cipher203分古典密码Base家族栅栏密码

2501_91013872的博客

05-30

495

本文介绍了获取NSSCTF比赛Flag的具体解密步骤：首先下载并解压附件得到加密文本，使用在线工具进行第一次解密获得栅栏密码密文。接着通过栅栏密码解密得到Base64编码字符串，最后用随波逐流工具解码获得最终Flag内容"Welc0me_t0_the_w0rld_0f_crypt0graphy!!!"。整个流程涉及多层密码学技术，包括对称加密、栅栏密码和Base64编码的复合应用。

NSSCTF-2023年SWPU NSS秋季招新赛（校外赛道）-colorful_snake

qq_68581192的博客

10-14

986

发现有function this_is_flag字样，复制encodedStriing内的内容，去搜索。两个都试一下，发现只有第二个的flag能成功。发现是ASCII码，找到在线转换ASCII。右键点击检查，找到Source。

NSSCTF-2023年SWPU NSS秋季招新赛（校外赛道）-NSS_HTTP_CHEKER

qq_68581192的博客

10-14

1224

先将抓的包发送给Repeater（重发器），在Repeater里进行传参等，点击发送，右边板块点击render，找出flag。根据要求，我们将GET传参，POST传参，Cookie传参，使用NSSCTF客户浏览器，使用本地网络访问。我们可以利用burpsuite进行抓包，对上面的要求进行更改，打开burp，抓到的包如下。

2023SWPU NSS Crpyto WP

2301_76718200的博客

10-20

620

链接：https://pan.baidu.com/s/1tYgBEozNFd7TauPv9gP4rQ?另外还分享一个密码工具可以解这里面好像一共6题可以跑出来(是否会使用看自己咯)这题更dpdp的dp分离的原理不一样这是通过求p的最大公约数来推到计算。可以看出是rsa算法中的已知p,q,e,c求明文m。已知h加密后密文和x私钥的解密指数从而求的明文m。可以看出是rsa算法中的已知n,e,c求明文m。看到是加密的码表，使用base64换表。如以上可以看出是rsa中的pd泄露。兔子解密（Rabbit）

2023年SWPU NSS 秋季招新赛 (校外赛道)

Fab1an的博客

10-20

928

来玩贪吃蛇~Ctrl+U 查看源代码，然后查看game.js搜索if判断语句，发现Unicode编码，解码后获得flag。

NSS-DAY6

orchid_sea的博客

02-13

666

题目：一只兔子翻过5层栅栏去找base玩根据提示，先rabbit解密：再栅栏：最后base：解出：NSSCTF{Welc0me_t0_the_w0rld_0f_crypt0graphy!!!

CTF之密码学题目-classical && coding

fredricen的专栏

12-28

3328

在CTF比赛中，有关密码学的问题，都是考察思路和工具使用，还有具备良好的编码能力。本篇文章主要讲的是一个关于多种编码和字频解密的内容。

i春秋第二届春秋欢乐赛 classical writeup

hanjinrui15的博客

10-05

1359

i春秋第二届春秋欢乐赛 classical writeup 第一步：题目给出的提示根据题目我们可以了解这道题应该是一个古典密码的题目，但是古典密码太多了我们如何知道是什么？看题目给出的附件是一个很长很长的乱序字符串，我们可以想到用词频分析一下：发现里面有一段不一样的信息：LyjtL3fvnSRlo2xvKIjrK2ximSHkJ3ZhJ2Hto3x9 像是base64解码能够做出来，但是发现...

[actf-新生赛2020]crypto-classic0、[WUSTCTF2020]B@se1

m0_64598287的博客

07-27

539

拿到手有两个压缩包有一个压缩包是加密的但是经过提示可以想到这是可以通过暴力破解得到压缩包内容的（虽然开始我没想到）用ARPR直接破解开始19000000截止现在的时间就可以爆破出的压缩包内容是解释一下这段代码的意思：把明文的每个字符取出来过后让其ascii码值减去3 然后再和）最后得到密文那么对应的解密思路也很清晰了倒着来就可以了把每个字符与0x7取异或再加上3就可以复原了解密脚本(python)这道题其实能够想得到用暴力破解的话就已经成功60%了。

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8842

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

基于改进灰狼算法的并网交流微电网经济优化调度研究（Matlab代码实现）

12-10

基于改进灰狼算法的并网交流微电网经济优化调度研究（Matlab代码实现）

哈工大编译原理课程实验项目之Pascal语言简易编译器实现从高级语言到汇编代码的完整翻译流程_包含词法分析语法分析语义分析中间代码生成与优化以及目标代码生成的全过程实现并附带详细注.zip

12-10

编译原理课程作业与学习资源综合管理仓库_包含词法分析语法分析语义分析中间代码生成代码优化目标代码生成等核心章节的实践代码实验报告习题解答与课程笔记_用于系统化学习编译技术掌握编译器.zip

12-10

图像质量传输.zip

最新发布

12-10

1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。

编译原理课程设计项目一个将C语言子集代码翻译成四元式的简单编译器实现_编译原理实验C语言子集词法分析语法分析语义分析中间代码生成四元式翻译符号表管理错误处理代码.zip

12-10

Cipher buuctf

02-06

### Cipher CTF Challenge Solutions and Explanations In the realm of Capture the Flag (CTF) competitions, cipher challenges often involve classical cryptography techniques that test participants' understanding of encryption methods from historical contexts to modern adaptations. Here are some detailed explanations regarding specific ciphers mentioned: #### Caesar Cipher Challenges The Caesar cipher is one of the simplest forms of substitution ciphers where each letter in the plaintext shifts a certain number of places down or up the alphabet[^1]. For example, with a shift of 3, A would be replaced by D, B would become E, and so on. To solve such puzzles within CTFs: ```python def caesar_cipher(text, shift): result = "" for i in range(len(text)): char = text[i] if char.isalpha(): ascii_offset = ord('a') if char.islower() else ord('A') shifted_char = chr((ord(char) - ascii_offset + shift) % 26 + ascii_offset) result += shifted_char else: result += char return result ``` This function can both encode and decode messages depending upon whether you add or subtract the `shift` value when calling it. #### Atbash Cipher Puzzles An interesting variant found frequently in these contests includes reversing alphabets entirely as seen through an Atbash cipher approach[^2], which maps 'A' to 'Z', 'B' to 'Y', etc., without any shifting involved but rather direct reversal mapping between characters at opposite ends of the English alphabet sequence. For handling this type of puzzle programmatically: ```python import string def atbash_cipher(message): letters = string.ascii_lowercase trans = str.maketrans(letters, letters[::-1]) return message.translate(trans) print(atbash_cipher("hello")) # svool ``` Such scripts provide efficient ways to tackle common cryptographic tasks encountered during CTF events while also serving educational purposes about traditional coding practices used historically before digital computers came into existence.