Misc( 14 )

标签：3314077 gmpy2 14 base64 Misc flag txt open

[SWPU2019]你有没有好好看网课?

这两个文件都是需要密码的，
用010打开发现并不是伪加密，用ARCHPR进行爆破

五秒

七秒

第一张图是敲击码

第二个是base 64：dXBfdXBfdXA=

两个连起来就是：wllmup_up_up 是flag2的密码，打开是一张图片

用010打开，搜ctf即得flag

flag{{A2e_Y0u_Ok?}}

[GXYCTF2019]SXMgdGhpcyBiYXNlPw==

是base 64隐写，脚本

点击查看代码

# base64隐写
import base64
 
def get_diff(s1, s2):
    base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
    res = 0
    for i in range(len(s2)):
        if s1[i] != s2[i]:
            return abs(base64chars.index(s1[i]) - base64chars.index(s2[i]))
    return res
 
 
def b64_stego_decode():
    file = open("flag.txt", "rb")
    x = ''  # x即bin_str
    lines = file.readlines()
    for line in lines:
        l = str(line, encoding="utf-8")
        stego = l.replace('\n', '')
        realtext = base64.b64decode(l)
        realtext = str(base64.b64encode(realtext), encoding="utf-8")
        diff = get_diff(stego, realtext)  # diff为隐写字串与实际字串的二进制差值
        n = stego.count('=')
        if diff:
            x += bin(diff)[2:].zfill(n * 2)
        else:
            x += '0' * n * 2
 
    i = 0
    flag = ''
    while i < len(x):
        if int(x[i:i + 8], 2):
            flag += chr(int(x[i:i + 8], 2))
        i += 8
    print(flag)
 
 
if __name__ == '__main__':
    b64_stego_decode()

flag{fazhazhenhaoting}

[WUSTCTF2020]girlfriend

一个音频，是一个拨号声，用工具即可：http://dialabc.com/sound/detect/index.html

我以为这就是flag了，结果是错的

之后突然就想起了那个九键密码

flag{youaremygirlfriends}

[SUCTF 2019]Game

有一个网页，直接点开是不行的，用记事本打开可以看见base 32密文

还有一张图片，用stegslove工具打开，保存一个txt文件，打开，里面有密文

我以为是base 64，结果不是，是des解密，密钥匙是刚刚base 32解出来的：suctf{hAHaha_Fak3_F1ag}

flag{U_F0und_1t}

[GUET-CTF2019]虚假的压缩包

将虚假的压缩包拖入010中，发现是伪加密

改动得到一个txt文件：

RSA,运用脚本

点击查看代码

import gmpy2
 
p = gmpy2.mpz(3)
q = gmpy2.mpz(11)
e = gmpy2.mpz(3)
l = (p-1) * (q-1)
d = gmpy2.invert(e,l)
c = gmpy2.mpz(26)
n = p * q
ans = pow(c,d,n)
print(ans)

![image](/i/l/?n=24&i=blog/3314077/202402/3314077-20240229164146281-455003024.png) 所以真实压缩包的密码是：答案是5 打开是这样的一张图片,另外文件似乎没有什么信息

看看属性

修改一下高,得到

看了wp，是异或，需要脚本

点击查看代码

f1 = open('./ciper','r')
data = f1.read()
f1.close()
flag_data = ""
for i in data:
    tmp = int(i,16) ^ 5
    flag_data += hex(tmp)[2:]
f2 = open('./flag.doc','wb')
f2.write(flag_data.decode('hex'))
f2.close()

flag被调整成了白色，调整颜色即可看到flag ![image](/i/l/?n=24&i=blog/3314077/202402/3314077-20240229171831801-1641596747.png) flag{_th2_7ru8_2iP_}

[SWPU2019]Network

看了wp是TTL隐写，直接用脚本跑

点击查看代码

import binascii
with open('attachment.txt','r') as fp:
    a=fp.readlines()
    p=[]
    for x in range(len(a)):
       p.append(int(a[x])) 
    s=''
    for i in p:
        if(i==63):
            b='00'
        elif(i==127):
            b='01'
        elif(i==191):
            b='10'
        else:
            b='11'
        s +=b
# print(s)
flag = ''
for i in range(0,len(s),8):
    flag += chr(int(s[i:i+8],2))
flag = binascii.unhexlify(flag)
wp = open('ans.zip','wb')
wp.write(flag)
wp.close()

打开跑出来的ans.zip压缩包，发现需要密码，放入winhex中，伪加密 ![image](/i/l/?n=24&i=blog/3314077/202402/3314077-20240229200032915-63792083.png)

点击查看代码

连续base64解码套娃
# -*- encoding: utf-8 -*-
import base64

f = open('flag.txt','rb').read()
while True:
    f = base64.b64decode(f)
    if b'{' in f:
        print(f)
        break
    else:
        continue

flag{189ff9e5b743ae95f940a6ccc6dbd9ab}