easychallenge

easychallenge(来源:攻防世界)

1.关卡描述


easychallenge


 2.解题步骤

分析:

easychallenge

 使用工具进行反编译:

# Embedded file name: ans.py
import base64

def encode1(ans):
    s = ''
    for i in ans:
        x = ord(i) ^ 36
        x = x + 25
        s += chr(x)

    return s


def encode2(ans):
    s = ''
    for i in ans:
        x = ord(i) + 36
        x = x ^ 36
        s += chr(x)

    return s

def encode3(ans):
    return base64.b32encode(ans)

flag = ' '
print 'Please Input your flag:'
flag = raw_input()
final = 'UC7KOWVXWVNKNIC2XCXKHKK2W5NLBKNOUOSK3LNNVWW3E==='
if encode3(encode2(encode1(flag))) == final:
    print 'correct'
else:
    print 'wrong'

我们只要输入的flag值等于final的值就可以了,也就是说我们需要反向解密:

python函数嵌套中,先执行里面的,在执行外面的

异或加密:

异或运算具有可逆性。

即:若a^b=c,则有b^c=a (a,b,c分别表示0或1)

在二进制中:

1 XOR 0=1

0 XOR 1=1

1 XOR 1=0

0 XOR 0=0

可以看出若两个数相同取0,不同取1。

我们通过反顺序异或来反编译出flag

先处理 encode3---》 encode2------》 encode1

import base64
s="UC7KOWVXWVNKNIC2XCXKHKK2W5NLBKNOUOSK3LNNVWW3E==="
s=base64.b32decode(s)
#print s
m = ''
for i in s:
   x = ord(i) ^ 36
   x = x - 36 #反过来处理
   m+= chr(x)
h = ''
for i in m:
   x = ord(i) - 25 #反过来处理
   x = x ^ 36
   h+= chr(x)
print h
cyberpeace{interestinghhhhh}

或者:

easychallenge

easychallenge

上一篇:webshell免杀的一些学习和思考——以PHP为例


下一篇:报错:no such column: id (code 1): , while compiling: DELETE FROM zhangdan WHERE id=?