安恒月赛writeup 2019年2月

2023-11-26 19:19:40

新年劝退赛，菜的真实，web一题不会，暴风流泪

MISC

玩游戏

下载附件后，得到一个exe和题目说明，运行exe后，发现题目分为三个关卡

第一关

看见是解盲文，有在线解盲文的网站，解密后为下面图中所示

看见这一串，数了位数后怀疑是一个字符串的md5值，百度之后发现是 hello 的MD5值，第一关通过

第二关

要提交两个MD5值相同的文件，使用工具fastcoll (下载链接： http://www.win.tue.nl/hash*/fastcoll_v1.0.0.5.exe.zip)生成两个md5值相同的exe,第二关通过

第三关

通过前面两关后，会收到邮件内容，通过题目描述中的提示，百度栅格密码https://book.2cto.com/201407/45251.html（详细解释）

然后知道了可以通过http://www.spammimic.com/decode.cgi解密栅格密码，将邮件内容解密后得到flag

crypt

密码本

题目描述：这个密码本本该只使用一次的，但是却使用了多次，导致密文易被破解

经过一番尝试发现，秘钥的首字母很可能是y，剩下的就靠你了

题目中给出了三组加密后的数据

cip1: rlojsfklecby

cip2: ulakqfgfsjlu

cip3: dpaxwxtjgtay

根据题目描述，这个本该使用一次一密加密，但是有密钥重复使用了，所以猜测这三组密文的密钥可能是同一个

题目描述给出了密钥的第一位为 y

使用y对三组密文进行维吉尼亚解密，发现第三组的明文开头第一个字母为 f

构造能够接触flag的密钥，发现前四位是year，经过一波灵性猜测，发现密钥为yearofthepig，就是猪年的意思（不知道正常思路是什么样的）

然后使用这个密钥，解密了三组密文，第一组看不出来是什么，可能不是同一个密钥，但是第二组解密出了明文

解密第三组密文得到flag

一开始以为密钥是flag所以一直提交不对，后面发现，第三组的明文是flag flagisaccess的MD5值

hahaha

下载附件以后解压，发现压缩包加密了

看到压缩包里面有四个txt 和一个flag.pdf，发现txt的大小都是6，猜测是CRC爆破，CRC32位爆破是在压缩包进行了加密后，压缩密码比较长爆破需要很长时间，相当于爆不出来，但是加密的内容大小很小，我们就可以直接爆破压缩加密的内容

这个题的思路就是，四个TXT里面的内容合并就是压缩包的解压密码，解压后即可查看flag.pdf

使用CRC32爆破脚本（见附件）

使用命令 python crc32.py reverse CRC32值

这样爆破四个TXT的CRC之后，经过了一顿绝望灵性的排列组合，最终

得到压缩包密码为 tanny_is_very_beautifu1_

解压打开pdf

可以看出要考sha1碰撞，而且图中提示给出了明文的范围【'1','2','e','s','c','h','n','E','S','C','H','N','!','@'】

写个脚本跑一下

#coding:utf-8
import hashlib
import string

b = ['1','2','e','s','c','h','n','E','S','C','H','N','!','@']

for c in b:
    for d in b:
        for e in b:
            for f in b:
                for g in b:
                    for h in b:
                        for a in b:
                            k = 'flag{' + str(c) + str(d) + str(e) + str(f) + str(g) + str(h) + str(a) + '}'
                            #print k
                            l = hashlib.sha1(str(k)).hexdigest()
                            if 'e6079c5ce56e781a50f4bf853cdb5302e0d8f054' == l:
                                print k + '  ' + l + '  ' + hashlib.md5(str(c) + str(d) + str(e) + str(f) + str(g) + str(h) + str(a)).hexdigest()
                                exit()
print 'none'

跑出flag