随笔分类 - CTF WP
摘要:做了今年hgame的题目,ak crypto的同时也从题目中学到了不少,贴一份所有密码方向题目的wp。 Week 1 RSA | 100pts 根据题目描述,用factorb分解n,在这里用的factorb在线api: http://factordb.com/api?query= exp: from
阅读全文
摘要:2022西湖论剑 Crypto writeup 本来以为今年不允许跨校组队竞争不会很激烈,结果一度被各路神仙打到怀疑人生,比国赛还卷... 半个小时能掉十多名(无语住),最后解了一道Crypto起死回生,给sagemath磕一个( MyErrorLearn | 470.60 points 贴关键代码
阅读全文
摘要:NSSCTF Round7 Crypto2 一道DFS深搜解决的Crypto问题,近期遇到了好多类似问题,例如2022祥云杯的leak_rsa,pwnhub冬季赛的ASR等 使用DFS相比较暴力枚举可以获得较大程度的时间优化,关键需要找到递归深搜的约束条件,在RSA问题中,常用p q的二进制形式,结
阅读全文
摘要:NSSCTF Round7 WP 还不错,一个全场唯一解一个二血,队友还拿了一个一血(KoH)两个二血 Web F | ez_RCE | Doxxx action=1'&data=;cat /flag %23' 2 | OoO | Doxxx POST /Ns_SCtF.php?NSSCTF[]=1
阅读全文
摘要:HITCTF2022 revcalc import string p = 2**607 - 1 def s(a, b): return (a + b) % p def u(a, b): return (a - b) % p def m(a, b): return a * b % p def scan
阅读全文
摘要:HITCTF weird_relationship from secret import flag # rsa key generation phase :) a hint for you # q = 1 # while not is_prime(q): # p = random_prime(2**
阅读全文
摘要:v2board 搜索一下发现是最近的一个洞,主要是越权的问题,管理员鉴权的代码只判断了用户提交的token是否存在于服务器缓存 抄个作业:https://youtu.be/yfneS2R-Pn8 首先注册个账号,生成对应token 随后便可直接进后台/admin /login改为/user 得到订阅
阅读全文
摘要:Help marvin 最近在做hgame week3的题,强度不小,Bi0s剩下那个密码(bad2code)过些天再更,今天发一个hgame week1的IoT题目。 SPI协议 用单独的数据线和单独的时钟信号来保证发送端和接收端的数据同步 产生时钟的一侧称为主机,另一侧为从机(可以有多个) 数据
阅读全文
摘要:Bi0sCTF leaky-dsa 除夕开始的比赛,跟r3师傅们打的第一场,做了两个Crypto,但是都没有队里师傅做的快hh。看到了差距,要继续努力。 Source Code: from Crypto.Util.number import * from secret import flag fro
阅读全文
摘要:hgame 2023 week2 Transfer 借hgame开始入门学习自己一直想接触的Blockchain方向,在四周的比赛时间内会记录hgame中有趣的问题,Crypto方向等a掉四周的题目一起放出来 源代码: // SPDX-License-Identifier: UNLICENSED p
阅读全文
摘要:Who am i A CTFer in r3kapig & Spirit & Dest0g3 A student in JLU Data mining Bioinformatics ...... QQ:1547640065 欢迎大家找我交流
阅读全文