Bronco CTF

Bronco CTF

更新於 發佈於 閱讀時間約 2 分鐘


raw-image

此題為栅欄密碼或稱籬笆密碼。會知道栅欄密碼是因為文字中出現fence和zig-zag pattern。其中第二點很符合栅欄密碼的特徵,請看下圖。

raw-image

栅欄密碼真就是以Z字形進行加密的。

而這題只要放進隨便一個online decrypt tool都可以解出來。例如我就是用這個網站解出來的。欄數填十,題目說的ouob。

當然,我們也可以自己寫程式碼(自虐症發作>.<)。如下:

raw-image


raw-image

這題就是一題很經典的rsa加密。完整程式碼在下面,詳細觀念在這裡,這篇就不再多加贅述。

完整的c = [-53102, -3390264, -2864697, -3111409, -2002688, -2864697, -1695722, -1957072, -1821648, -1268305, -3362005, -712024, -1957072, -1821648, -1268305, -732380, -2002688, -967579, -271768, -3390264, -712024, -1821648, -3069724, -732380, -892709, -271768, -732380, -2062187, -271768, -292609, -1599740, -732380, -1268305, -712024, -271768, -1957072, -1821648, -3418677, -732380, -2002688, -1821648, -3069724, -271768, -3390264, -1847282, -2267004, -3362005, -1764589, -293906, -1607693]

raw-image


raw-image

在這題中,把她的網頁封包抓下來(如下圖)可以看到cookie role和checksum。我們只需要把這兩個值改掉一個改成kitchen helper,一個改成kitchen helper的MD5 hash值。

kitchen helper這個詞可以在grandma網頁中看到,而checksum會用MD5是因為根據wiki「電腦領域常見的核對和(checksum)的方法有迴圈冗餘核對(CRC)、MD5SHA家族」以及chatgpt的詢問結果所得出。至於說為甚麼知道是填入kitchen helper和他的hash值呢?不要忘了,資安比賽實質上就是個通靈比賽😂。不開玩笑,猜就對了。

raw-image


avatar-img
周濡墨的沙龍
17會員
109內容數
有別於未付費的文章,專題區的文章偏向愛情短篇小說,較有戲劇性,篇幅也會較長;未付費文章會偏向極短篇小說,並且以類似散文的手法寫作
留言
avatar-img
留言分享你的想法!
周濡墨的沙龍 的其他內容
核心意識 自有平台 工作地點 職缺和實習 培訓 你不需要很厲害 QA 面試詳細內容:20分鐘線上程式測驗。沒有複試,一次面試。會從履歷中問問題 有沒有短期實習,例如暑期實習:希望暑假+一個學期。開學後每周三天沒有硬性規定哪幾天 資安推薦能力或證照:英文能力,e
介紹 Remedy ctf 裡,solidity(區塊鏈)的題目占多數。並且在比賽中會不時新增題目 學到知識 雖然沒有解出一題(除了第一題水題),但還是學到一些東西。 先來介紹一些專有名詞 RPC 客戶和區塊鏈互動的介面。如果用瀏覽器造訪會得到一個json,像這樣{"detail":
Readme This is a learning note recording problem-solving experience or some helpful insights, and some ways to improve my English ability (XD.
核心意識 自有平台 工作地點 職缺和實習 培訓 你不需要很厲害 QA 面試詳細內容:20分鐘線上程式測驗。沒有複試,一次面試。會從履歷中問問題 有沒有短期實習,例如暑期實習:希望暑假+一個學期。開學後每周三天沒有硬性規定哪幾天 資安推薦能力或證照:英文能力,e
介紹 Remedy ctf 裡,solidity(區塊鏈)的題目占多數。並且在比賽中會不時新增題目 學到知識 雖然沒有解出一題(除了第一題水題),但還是學到一些東西。 先來介紹一些專有名詞 RPC 客戶和區塊鏈互動的介面。如果用瀏覽器造訪會得到一個json,像這樣{"detail":
Readme This is a learning note recording problem-solving experience or some helpful insights, and some ways to improve my English ability (XD.