XCTF crypto 不仅仅是Mors

最新推荐文章于 2024-01-03 11:32:36 发布
原创 最新推荐文章于 2024-01-03 11:32:36 发布 · 519 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种解密过程，从摩斯码暗示开始，深入探讨了包含反斜杠的文件解密方法。随后，文章转向另一种加密方式，通过分析由A和B组成的字符串，利用培根加密技术，最终成功解密并获得了标志性的flag。

一.
题目暗示摩斯码，打开文件发现里面有反斜杠的。不管它直接拿来解密
在这里插入图片描述
二.
发现一句话是句英文，还有其他的加密方式，后面那串只有两种字符A和B，手抓饼A套餐，b套餐
培根加密，拿来解密后，得到flag

XCTF-Crypto-新手训练区第6题不仅仅是Morse-write up
seven749的博客
10-05 511
XCTF-Crypto-新手训练区第6题不仅仅是Morse-write up 题目的附件给出的是一串Morse密码 先用Morse密码解码器解密 Morse （空格用··–·-来表示） 根据题目的提示以及解密后的明文可知还包含另一种解密，由一大串ab组成，故可以想到培根密码，解密得到答案。 attackanddefenceworldisinteresting 注意flag格式。 原理： （观察可得其规律依次进b） ...
xctf_Crypto_onetimepad
M3ng@L的博客
01-07 1252
XCTF_onetimepad 虽然叫做onetimepad，但实际上不是严格的一次一密加密 Vernam加密法_百度百科 题目描述 #!/usr/bin/env python # coding=utf-8 from os import urandom def process(m, k): tmp = m ^ k res = 0 for i in bin(tmp)[2:]: res = res << 1; if (int(i)):
【XCTF 攻防世界】CRYPTO 密码学 新手练习区 幂数加密
weixin_45844670的博客
08-07 711
题目链接：https://adworld.xctf.org.cn/task/answer?type=crypto&number=5&grade=0&id=5120&page=1 下载附件，得到一串数字。没有头绪。查看wp 得知这是 二进制幂数加密法 百度链接： 二进制幂数加密法 从给出的一串字符可以看出，除第一组以外，每一个以0分隔的一组排列的数字都是从小到大 那么可以确定，以0分隔的每一组都是一个字符 不明白的可以举个例子： 那么我们直接用python脚本跑一下，可以得到
xctf CRYPTO 新手练习不仅仅是Morse
qq_35345771的博客
05-09 820
下载下来是： --/.-/-.--/..--.-/-..././..--.-/..../.-/...-/./..--.-/.-/-./---/-/...././.-./..--.-/-.././-.-./---/-.././..../..../..../..../.-/.-/.-/.-/.-/-.../.-/.-/-.../-.../-.../.-/.-/-.../-.../.-/.-/.-/.-/.-/.-/.-/.-/-.../.-/.-/-.../.-/-.../.-/.-/.-/.-/.-/.-/
XCTF-Crypto-1 lfsr
orchid_sea的博客
12-15 444
LFSR为线性反馈移位寄存器，initState为初识化数组， 进行了256轮lfsr计算。每轮的输出output是对应state和mask乘积的和，将其追加到initState尾部，且下一轮state数组取值右移一位。
xctf攻防世界 CRYPTO高手进阶区 shanghai
l8947943的博客
02-15 1110
0x01. 进入环境，下载附件 题目给的压缩包，包含一个txt文件，如图： 0x02. 问题分析 0x02_1. 维吉利亚密码 什么是维吉利亚密码？维吉尼亚密码是在凯撒密码基础上产生的一种加密方法，它将凯撒密码的全部25种位移排序为一张表，与原字母序列共同组成26行及26列的字母表。另外，维吉尼亚密码必须有一个密钥，这个密钥由字母组成，最少一个，最多可与明文字母数量相等。1 例如，我们有如下信息： 明文：I’ve got it. 密钥：ok 则可以得到密文： 密文：W’fs qcd wd. 操作如下，先看
xctf攻防世界 CRYPTO高手进阶区 best_rsa
l8947943的博客
02-14 3411
1. 进入环境，下载附件 题目给的压缩包，包括4个文件，如图： 给出了2个公钥文件和和2个密文文件，用常规的RSA解密方式分别解密，解密失败（n为2048位难以分解） 2. 问题分析 继续复习RSA 明文为m，密文为c，模数n = p * q 使用欧拉函数，φ(n) = (p - 1) * (q- 1) 选取一个大整数e，使得gcd(e, φ(n) ) = 1，e用来加密秘钥 私钥d可以由欧拉函数值计算出来，满足ed mod φ(n) ≡ 1 将明文m加密成密文c：m^e ≡ c (mod n) 将
XCTF crypto x_xor_md5
A_dmin的博客
06-07 2731
XCTF crypto x_xor_md5 一天一道CTF题目，能多不能少 拿到文件，用winhex打开，发现是一串数字，根据题目的意思猜测是异或，发现后面的数字有一串是一样的！！ 把这一串16进制的数字copy下来，与每一行进行异或得到： num = ['68', '4d', '4d', '4d', '0c', '00', '47', '4f', '4f', '44', '00', '4a',...
xctf攻防世界 CRYPTO高手进阶区 Decrypt-the-Message
l8947943的博客
02-11 1982
1. 进入环境，下载附件 题目给的是txt文件，如图： 2. 问题分析 看了wp才知道，一首诗+一段密文，考察的是Poem Codes加密，具体是什么样子的呢？如下： 先有一首诗 for my purpose holds to sail beyond the sunset, and the baths of all the western stars until I die. 选出关键词 “for”, “sail”, “all”, “stars”, “die.” 对其进行拆散： f o r
XCTF-CRYPTO-练习记录
计算机系秃头少女的博客
12-08 1316
grep [选项]… 模式 [文件]… -E, --extended-regexp <模式> 是扩展正则表达式 -o, --only-matching 只显示行中非空匹配部分 [] #匹配一个指定范围内的字符，如’[Gg]rep’匹配Grep和grep。 用法：tr [选项]… SET1 [SET2] -d, --delete delete characters in SET1, do not translate #删除SET1中的字符，不进行翻译 \n 换行
xctf攻防世界 CRYPTO高手进阶区 enc
l8947943的博客
03-13 1万+
0x01. 进入环境，下载附件 题目给出的是一个文件，没有后缀，放入winhex中查看，如图： 0x02. 问题分析 ascii一堆ZERO和ONE，我们尝试将其转换成对应的01字符串，结果如下： 010011000110100100110000011001110100110001101001001100000111010101001100011010010100000101110101010010010100001100110000011101010100110001101001001100000110
XCTF-攻防世界 crypto-提高区 enc 题解
YUK_103的博客
09-11 2370
题目如图下载附件后放入winhex查看内容发现： 全是0和1，你能想到什么？我目前所能想到的就是2进制转ASCII和摩斯密码，但是这也没有明确的分割界限故判断是前者。 直接py转成数字字符再说 s = "(那一串字符串)" li = s.split(' ') ans = '' cnt = 0 //调试用 for i in li: if i == 'ZERO': ans +=...
攻防世界XCTF-密码破译入门12题解题报告
jennycisp的博客
01-03 1490
听说你想学习破译密码（crypto）？这可是CTF中最冷门的鸭，你可真是个奇怪的人。还不如学习WEB安全，快去渗透它吧，给个好评哟～如果你坚持要搞，那就来挑战12道新手密码题吧。相信我，你会转去做WEB安全的。如果你硬着皮头，搞到底，你会发现你是没朋友滴，嘿嘿，渗透大法好～
CTF_CRYPTO(习题)
若比邻的博客
01-03 8045
一、xctf_告诉你个秘密：https://adworld.xctf.org.cn/task/answer?type=crypto&number=5&grade=1&id=4929&page=1 打开题目发现两行内容 636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B4946467A5769426961453067 数字字母组合，且字母没有超过F的，于是16进制ascii解
xctf攻防世界 CRYPTO高手进阶区 Decode_The_File
l8947943的博客
03-15 9654
0x01. 进入环境，下载附件 题目给出了一个无后缀文件，使用txt打开，如图： 0x02. 问题分析 可以看出，题目包含的内容就是base64字符。
xctf攻防世界 CRYPTO高手进阶区 banana-princess
热门推荐
l8947943的博客
02-11 1万+
1. 进入环境，下载附件 题目给了个压缩包，包含一个pdf文件，尝试使用pdf阅读器打开，提升文件已损坏。 2. 问题分析 我们将其放入winhex中，并打开一个正常的pdf文件，观察并对比其中的差异，正常的如图： 给的文件如图： 50 44 46 -> 43 51 53，将其转换成十进制，80 68 70 -> 67 81 83，发现字节之间的差值为13。猜测可能是ROT13加密。 我们提取pdf中的数据，尝试将其按照ROT13再次进行偏移转换，即可复原。 将来pdf丢入kali中：（
xctf攻防世界 CRYPTO高手进阶区 ecb,_it’s_easy_as_123
l8947943的博客
02-24 1213
0x01. 进入环境，下载附件 给的文件没有任何后缀，放入kali中file一下，如图： 0x02. 问题分析 可以看到上面的文件是zip格式，因此，我们修改后缀为.zip，发现两个文件： task告诉我们4k用了黑白bmp。图片ecb.bmp提示该文件可能是ecb加密后的文件，ECB为分组加密的模式，自行百度！查阅wp后才发现，只需要改动文件头128位即可，代码如下参考链接： from Crypto.Util.number import long_to_bytes with open('ecb.bm
xctf攻防世界 CRYPTO高手进阶区 cr3-what-is-this-encryption
l8947943的博客
02-11 1万+
1. 进入环境 题目给出了一长串字符，我们将其提出来，发现是p，q，e，c，因此猜测可能是RSA相关的解密问题。 查一查RSA的具体操作流程： 2. 代码解题 参考网上的wp，先安装两个包： pip install libnum pip install pycryptodome 接着上代码： import libnum from Crypto.Util.number import long_to_bytes p = int( "0xa6055ec186de51800ddd6fcbf019238
xctf攻防世界 CRYPTO高手进阶区 sherlock
l8947943的博客
02-10 1万+
1. 进入环境，下载附件 题目给出堆文字 2. 问题分析 猜测可能存在flag，直接尝试搜索，发现没有任何有用的线索，观察发现文本中随机出现大写字母，想办法提取处这些字符。 [‘Z’, ‘E’, ‘R’, ‘O’, ‘O’, ‘N’, ‘E’, ‘Z’, ‘E’, ‘R’, ‘O’, ‘Z’, ‘E’, ‘R’, ‘O’, ‘Z’, ‘E’, ‘R’, ‘O’, ‘Z’, ‘E’, ‘R’, ‘O’, ‘O’, ‘N’, ‘E’, ‘Z’, ‘E’, ‘R’, ‘O’, ‘Z’, ‘E’, ‘R’, ‘
xctf backup
最新发布
06-14
### XCTF备份方法与工具 XCTF（X-Code Technology Framework）通常指的是一个竞赛平台或技术框架，其备份方法和工具主要依赖于具体的实现环境。以下是几种常见的备份方法和工具，适用于XCTF或其他类似的技术框架。 #### 1. 数据库备份 在XCTF中，如果使用了数据库来存储用户信息、题目数据等关键内容，则可以采用以下数据库备份方法： - **mysqldump**：对于MySQL数据库，`mysqldump` 是一种常用的备份工具。它能够导出完整的SQL脚本，便于恢复和迁移[^2]。 ```bash mysqldump -u username -p database_name > backup.sql ``` - **pg_dump**：对于PostgreSQL数据库，`pg_dump` 提供了类似的备份功能[^3]。 ```bash pg_dump -U username -d database_name -f backup.sql ``` #### 2. 文件系统备份 XCTF的文件系统可能包含题目文件、日志文件和其他静态资源。这些文件可以通过以下工具进行备份： - **rsync**：用于同步本地或远程文件系统，支持增量备份，减少传输量[^4]。 ```bash rsync -avz /source/directory/ user@remote:/destination/directory/ ``` - **tar**：将文件打包并压缩为单个存档文件，方便存储和传输[^5]。 ```bash tar -czvf backup.tar.gz /path/to/files ``` #### 3. 容器化备份 如果XCTF运行在Docker容器中，可以使用以下方法备份容器状态： - **docker commit**：将当前容器的状态保存为镜像[^6]。 ```bash docker commit container_id new_image_name ``` - **docker save**：将镜像保存为可移植的归档文件[^7]。 ```bash docker save -o backup.tar new_image_name ``` #### 4. 配置文件备份 XCTF的配置文件通常包括服务启动参数、API密钥等敏感信息。可以使用Git等版本控制工具进行管理，并通过加密工具保护敏感数据[^8]。 - **git**：记录配置文件的历史变更，便于回滚和协作。 ```bash git add config_files git commit -m "Backup configuration" ``` - **gpg**：对配置文件进行加密存储，确保安全性[^9]。 ```bash gpg --output config.gpg --encrypt config.json ``` #### 5. 自动化备份工具 为了简化备份流程，可以使用以下自动化工具： - **cron**：在Linux系统中设置定时任务，定期执行备份脚本[^10]。 ```bash crontab -e # 添加如下行以每天凌晨2点执行备份 0 2 * * * /path/to/backup_script.sh ``` - **Ansible**：通过编写Playbook实现跨服务器的备份任务自动化[^11]。 ### 示例代码 以下是一个简单的Python脚本，用于备份XCTF的关键文件并上传到远程服务器： ```python import os import shutil import paramiko def backup_xctf(source_dir, target_dir): if not os.path.exists(target_dir): os.makedirs(target_dir) shutil.make_archive(os.path.join(target_dir, 'xctf_backup'), 'zip', source_dir) def upload_to_remote(local_file, remote_path, ssh_host, ssh_port, ssh_user, ssh_key): ssh = paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh.connect(ssh_host, port=ssh_port, username=ssh_user, key_filename=ssh_key) sftp = ssh.open_sftp() sftp.put(local_file, remote_path) sftp.close() ssh.close() # 调用示例 backup_xctf('/var/xctf', '/tmp/backups') upload_to_remote('/tmp/backups/xctf_backup.zip', '/remote/backups/xctf_backup.zip', 'example.com', 22, 'user', '/path/to/key') ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值