[SWPUCTF 2021 新生赛]fakerandom 关于random.seed的一些事

最近开始接触reverse了,难得有些力不从心(本质还是汇编看不懂),来看看这道题吧。

点击查看代码
import random
flag = 'xxxxxxxxxxxxxxxxxxxx'
random.seed(1)
l = []
for i in range(4):
    l.append(random.getrandbits(8))   
result=[]
for i in range(len(l)):
    random.seed(l[i])
    for n in range(5):
        result.append(ord(flag[i*5+n])^random.getrandbits(8))
print(result)
# result = [201, 8, 198, 68, 131, 152, 186, 136, 13, 130, 190, 112, 251, 93, 212, 1, 31, 214, 116, 244]
当时看到题时第一反应就是直接xor回去不就得了,后来想到一个很蠢的问题,random会生成随机数,所以我想到难道每次生成的随机数都相同,应该是不同的吧(这里忘了设置seed后生成的就是固定的了),那么flag^random^random 两个random若不同那不就xor不回去了吗?后来想起了seed的一些事情,这里就说说。

可以看到seed相同的时候生成的随机数是相同的,那么这个很蠢的问题就迎刃而解了。
第一次l就是固定的random[34, 145, 216, 205]。
而下一个循环里的random分别为:
l[1][135, 91, 149, 7, 215]
l[2][222, 193, 206, 108, 233]
l[3][219, 53, 164, 47, 181]
l[4][111, 123, 185, 25, 137]

这样NSSCTF不就出来了。

posted @   jockerliu  阅读(37)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 无需6万激活码!GitHub神秘组织3小时极速复刻Manus,手把手教你使用OpenManus搭建本
· Manus爆火,是硬核还是营销?
· 终于写完轮子一部分:tcp代理 了,记录一下
· 别再用vector<bool>了!Google高级工程师:这可能是STL最大的设计失误
· 单元测试从入门到精通
点击右上角即可分享
微信分享提示