攻防世界——crypt

最新推荐文章于 2025-05-15 21:28:05 发布
原创 最新推荐文章于 2025-05-15 21:28:05 发布 · 550 阅读 · 0 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#网络安全 #算法 #密码学 #安全

这道题的考点是RC4加密

我们要获得key和明文，来得到flag

我觉得这道题最大的难点就是脚本这一关，我卡了许久：

前面IDA查壳什么的，我就不多赘述了

直接进入IDA操作界面、

你运行一次程序，试过就知道，开局的这个error和nicejob就是最后程序给我们的

我们跟进看一下

这道题主体没什么大的难度，就让你认识下RC4加密

RC4加密算法-优快云博客

最后这个12345678就是S表

而明文

肯定在最后比对里面去找

说了那么多 ，接下来这个脚本真是让我头疼，这个编码问题

#coding=g
最低0.47元/天 解锁文章
【攻防世界】Reverse——crypt writeup
2301_77295404的博客
01-03 907
就是对输入的内容进行处理后与一个数组做对比，相同则输出“nice job”。猜测“nice job"是输入正确答案后的输出，ctrl+x定位到代码。
攻防世界crypt做法(附Rc4原理和解密脚本)
2303_80796023的博客
05-16 1959
这个也是对数组的每一位进行了操作，可能是打乱数组S，或者是生成密钥流什么的，也不清楚，但到这里，我们就可以大胆的猜测这个是Rc4算法了，然后去找关键变量，脚本解密即可，这边我们已知关键变量密钥(主函数str数组存的字符串)，密文(主函数if条件中，右侧数组byte_14013B000[i]^0x22之后的结果)，有这两个关键变量已经ok了，接下来是Rc4的解密脚本，1，密钥K，长度1-256字节，密钥的长度与明文长度密钥流长度没必然关系，通常16字节。好，那么好，Rc4算法简单介绍完了，那么开始做题。
攻防世界：crypt(RC4)
ASV大宝的博客
02-03 2224
分享攻防世界：crypt(RC4)
[学习笔记]攻防世界—crypt
qq_58742026的博客
03-14 459
RC4加密，xor异或
【攻防世界】crypt（考点：RC4）
Eneldo的博客
03-21 1750
下好断点后，f9进入local windows debugger，进入第一断点处，f8单步跟进，到sub_1400054D0(“%s”, v10);处随意输入22位字符串，之后继续f8跟进，进入第二断点，选中进行异或的语句，tab切换进入对应汇编界面，可以看到出现了xor，说明此处进行了对22位字符串的异或处理，一一对应后可以发现rdx寄存器存的是目标值，光标移动到寄存器上面，得到的第一个值就是目标值，持续循环22次可得到所有所需目标值，记录后用脚本解密。自此我们可以判断加密方式是。（断点一，进入主函数。
crypto-j(攻防世界）
qq_43029980的博客
04-09 4440
攻防世界-crypto 一、base64 题目：Y3liZXJwZWFjZXtXZWxjb21lX3RvX25ld19Xb3JsZCF9 1、知识补充 一、什么是Base64? 百度百科中对Base64有一个很好的解释：“Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法”。 什么是“可打印字符”呢？为什么要用它来传输8Bit字节码呢？在回答这两个问题之前我们有必要来思考一下什么情况下需要使用到Base64？Base64一般用
攻防世界新手模式crypt
2302_79735426的博客
07-26 526
看到256 ,并且 为V9的每个数组都进行了赋值 还 进行了异或，大致可以确定使用了RC4加密。3.sub_140001120() 和 sub_140001140() 类似于两个加密函数。4.v10 进行异或 得到 数组 byte_14013B000[22]，双击可得到该数组的值。然后分析 .sub_140001120() 和 sub_140001140()2.密文再与0x22 异或 得到 byte_14013B000[22]1.byte_14013B000[22] 与 0x22异或 得到 密文。
攻防世界crypt-writeup
crow\a的博客
02-14 492
（4）将文件拖入IDAPro（x64）中，按键盘上f5键（有的电脑同时按住f5与fn键）得到对应c语言伪代码。byte_14013B000[ ]已知，Str[ ]已知---->v10可求。且题目为crypt本身就是加密意思，暗示题目中出现某种加密算法。且因为未用到v10，可初步判断为RC4加密算法中的初始化S盒。（3）为64位exe文件，在windows环境下运行。得到flag{nice_to_meet_you}即可判断就是RC4加密，这步为生成密钥流并加密。双击进入sub_140001240函数。
攻防世界re crypt
04-01
### 关于攻防世界中的加密技术及其应用 #### 加密与解密的基础概念 加密是一种通过特定算法将原始数据转换为不可读形式的技术，目的是保护数据的安全性和隐私性。在网络安全领域，加密技术被广泛应用于防止敏感信息...
攻防世界题目练习——Crypto密码新手+引导模式（一）（持续更新）
qq_48550824的博客
09-08 7349
题目名字Caesar就是恺撒密码，也就是把每个字母移动相同的位数变成另一个字母，观察比较cyberpeace和oknqdbqmoq也看得出，字母相同的位置变化后的字母也相同，于是数一下移动的位数。上一题flag的格式为cyberpeace{xx_xx_xx_xx}，因此猜测本题{}前面的内容为cyberpeace。联想到上一题拿到的flag的格式，可以看出是比较规律的一串字符。————待更新————————————————————题目提示说留下了明文。不懂，这和密码有啥关系。
AndroidCrypt-master_Encrypt_android_
10-02
AES encryption decryption in Android.
ctf(3)-攻防世界crypro新手练习区
weixin_46938584的博客
11-17 519
base64 下载附件后得到一个字符串，如其名为base64加密，可以通过下面的php代码解密： <?php $a=base64_decode('Y3liZXJwZWFjZXtXZWxjb21lX3RvX25ld19Xb3JsZCF9'); echo $a; ?> 得到flag，easy！ Caesar 凯撒密码：明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。 下载附件同样得到一个字符串，通过名字可以知道为凯撒加密，flag的开头第一个字母通常为c，与字符串
攻防世界reverse Crypt(关于RC4加密)
最新发布
zzh258369的博客
05-15 895
这道题用到了RC4加密，就单独把它拎了出来做讲解，也是参考了一些博客，看了一些关于RC4的讲解视频。
攻防世界crypt（动态调试法）
2402_87493158的博客
12-12 346
按F8到sub_1400054D0函数输入22个字符（观察main整个过程，看到关键的是下面的for语句，其循环为22位，所以flag有22字符）。开始一直按F8循环22次，每一次都要记异或[rdx+rcx*4]里面的第一个值。此处为进入一次异或函数段的断点，不下会直接跳出动调，无法得到目标值。：断点一，进入主函数。此处不下断点会丢失第一个已经完成密钥加密后的值。断点的作用是动调时进入目标函数运行。按F8继续往下，进入第二个断点。按F8到异或语句处进入汇编界面。
XCTF-攻防世界-密码学crypto-新手练习区-writeup
热门推荐
Ryannn_的博客
10-23 1万+
目录 0x00 base64 0x01 Caesar 0x02 Morse 0x03 Railfence 0x04 转轮机加密 0x05 easy_RSA 0x06 Normal_RSA 0x07 不仅仅是Morse 0x08 混合编码 0x09 easychallenge 0x0A easy_ECC 0x0B 幂数加密 0x00 base64 元宵节灯谜是一种古老的传...
攻防世界_Crypto_easychallenge
Altering_Ji的博客
03-22 3666
攻防世界Crypto类新手练习区题目，easychallenge，用uncompyle6反编译得到Python源码
【攻防世界】学习记录-crypto（系数2 part2）
龟速更新的九某人
10-19 2560
【攻防世界】学习记录-crypto（系数2）0533 幂数加密 0826 工业协议分析2 0827 sherlock 1052 crypto垃圾邮件
攻防世界-crtpt
qq_63699339的博客
05-13 337
在密码学中，RC4（Rivest Cipher 4，也称为ARC4或ARCFOUR，意为所谓的RC4）是一种流密码。尽管它以简单性和软件速度着称，但在RC4中发现了多个漏洞，使其不安全。当不丢弃输出密钥流的开头或使用非随机或相关密钥时，它特别容易受到攻击。RC4的使用特别有问题，导致协议非常不安全，例如WEP。参数名说明SS-box，长度为256的char型数组，char S[256]K密钥Key，用户自定义，长度在1~256，用来打乱S-boxT临时变量，长度为256的char型数组D。
攻防世界 Crypto enc
MrTreebook的博客
04-09 901
攻防世界 Crypto ctf攻防世界 enc1.winhex打开 1.winhex打开 看到一堆zero 和 one 换成数字 01001100011010010011000001100111010011000110100100110000011101010100110001101001010000010111010101001001010000110011000001110101010011000110100100110000011001110100110001010011001101000111
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值