攻防世界 MISC - Py-Py-Py

最新推荐文章于 2024-06-12 20:56:42 发布

原创

最新推荐文章于 2024-06-12 20:56:42 发布 · 491 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #网络安全

博客提及附件有一个pyc文件，起初以为是进行pyc反编译，使用uncompyle6进行反编译，最后得知需用新工具stegosaurus进行解密，最终得到Flag{HiD3_Pal0ad_1n_Python}。

附件一个pyc文件

开始以为是pyc反编译，使用uncompyle6反编译得到

import sys, os, hashlib, time, base64
fllag = '9474yeUMWODKruX7OFzD9oekO28+EqYCZHrUjWNm92NSU+eYXOPsRPEFrNMs7J+4qautoqOrvq28pLU='

def crypto(string, op='encode', public_key='ddd', expirytime=0):
    ckey_lenth = 4
    public_key = public_key and public_key or ''
    key = hashlib.md5(public_key).hexdigest()
    keya = hashlib.md5(key[0:16]).hexdigest()
    keyb = hashlib.md5(key[16:32]).hexdigest()
    keyc = ckey_lenth and (op == 'decode' and string[0:ckey_lenth] or hashlib.md5(str(time.time())).hexdigest()[32 - ckey_lenth:32]) or ''
    cryptkey = keya + hashlib.md5(keya + keyc).hexdigest()
    key_lenth = len(cryptkey)
    string = op == 'decode' and base64.b64decode(string[4:]) or '0000000000' + hashlib.md5(string + keyb).hexdigest()[0:16] + string
    string_lenth =