CTF 2 Cipher.enc

最新推荐文章于 2026-06-19 16:46:47 发布
原创 最新推荐文章于 2026-06-19 16:46:47 发布 · 773 阅读 · 5
标签
#安全 #python

题目

You are working for a spy agency. Your got a USB thumb drive with a written label:

10107E0AE50ECB0000010107E0C0FFEE

There is only one file cipher.enc inside the USB.

一、分析

首先查看文件内容，cat cipher.enc
在这里插入图片描述
发现乱码不能正常显示，尝试使用二进制

with open('cipher.enc','rb') as file:
    text = file.read()
print
最低0.47元/天 解锁文章
CTF ——crypto ——RSA原理及各种题型总结
热门推荐
小锤队长的博客
09-23 7万+
RSA原理及各种题型总结 Table of Contents 一，原理： 信息传递的过程： rsa加密的过程： 二，CTF 中的 常见的十种类型： 1，已知 p ，q，e 求 d？ 2，已知 n（比较小），e 求 d？ 3，已知 公钥（n, e） 和 密文 c 求 明文 m？ 4，已知密文文件 flag.enc / cipher.bin /flag.b64和 公钥文件 ...
[HDCTF 2023]enc
liaochonxiang的博客
06-04 814
/注意修改为16进制，这样不会溢出，不会出错。第一种方法：smc自解密，再找到相对应的位置，按p转换成函数。密钥为v7和v8，注意看汇编代码，发现它俩的内存位置在一块。动调，运行到此处，再在反汇编窗口进行搜索”hdctf“按顺序理解，sub_411523函数为一个加密函数。可在反汇编窗口，通过搜索”hdctf“得到具体位置。跟进sub_411523—>sub_415100。先在smc函数解密后随便一个位置下断点。发现为一个XTEA加密。写idc脚本：进行解密。发现是一个smc加密。可知smc解密的位置。
CTF CRYPTO 密码学-1
Brucye
01-16 1896
Mousepad 是一个简单且轻量级的文本编辑器，它通常预装在 Kali Linux 和其他基于 Debian 的 Linux 发行版中。Mousepad 旨在提供基本的文本编辑功能，没有过多的复杂性，非常适合快速编辑或查看文本文件。
[BUUCTF] RSA WP
designer545的博客
10-31 1289
[BUUCTF]rsa WP
enc 虎符CTF
re1wn
05-04 4160
enc 虎符ctf
CTF逆向实战：Python脚本自动化破解AES、Base64与Z3约束
weixin_30500473的博客
06-17 377
在网络安全与逆向工程领域，加密算法与编码技术是核心基础。AES作为广泛使用的对称加密标准，其加解密原理涉及密钥、模式与填充等关键概念；Base64则是一种将二进制数据编码为可打印字符的常见方法，常用于数据传输与简单混淆。掌握这些技术的自动化处理能力，对于提升CTF竞赛与安全研究中的解题效率具有重要价值。在实际应用场景中，面对复杂的加密逻辑或数学约束，手动分析往往效率低下且易出错。此时，借助Python脚本实现自动化解密与求解成为高效解决方案。例如，通过pycryptodome库处理AES加解密，结合Z3约束
CTF竞赛实战指南：从Web安全到逆向工程的攻防技术解析
diaocuiguo2493的博客
06-15 361
网络安全竞赛（CTF）是模拟真实攻防对抗的技术演练场，涉及漏洞挖掘、渗透测试和逆向工程等核心安全领域。其技术原理基于对系统、程序或网络中的安全缺陷进行识别与利用，通过获取特定字符串（Flag）得分。在工程实践中，CTF不仅锻炼选手的漏洞利用能力，更培养了系统化的安全思维和问题解决能力。应用场景广泛覆盖Web安全、二进制逆向、密码学及杂项取证等多个方向，是安全从业者技能提升的有效途径。本文以bjdctf 2020赛事为例，深入剖析其中涉及的SQL注入、文件上传、RSA加密等典型赛题，通过实战复现演示如何将理论
RSA共模攻击原理与实战：从CTF题目到Python自动化脚本
weixin_34099526的博客
06-17 382
RSA加密算法作为非对称加密的基石，其安全性依赖于大整数分解难题和离散对数问题。其核心原理基于数论中的欧拉定理，通过公钥与私钥的配对实现加密与解密。在工程实践中，RSA广泛应用于数字签名、密钥交换和安全通信等场景。然而，当多个用户错误地共享同一模数N时，会引入严重的安全漏洞，即共模攻击。该攻击利用扩展欧几里得算法和贝祖定理，在不分解N或获取私钥的情况下，仅通过两组公钥和密文即可恢复明文。本文结合CTF实战，深入解析共模攻击的数学原理，并提供基于Python和gmpy2库的自动化脚本实现，涵盖公钥解析、密文处
CTF实战：AES加密模式漏洞剖析与交互式攻击环境搭建
weixin_30645617的博客
06-17 319
分组密码是保障数据机密性的核心技术，其通过固定大小的块对数据进行加密。AES作为主流算法，其安全性不仅取决于算法本身，更依赖于分组密码的工作模式，如ECB、CBC和CTR。这些模式定义了块间的关联规则，一旦使用不当，便会引入严重的安全漏洞。例如，ECB模式因缺乏扩散性，导致相同明文块产生相同密文块，攻击者可利用块替换实施攻击；CBC模式则可能因填充预言机泄露信息，或IV固定导致选择密文攻击；CTR模式若流密钥重用，则密文异或等于明文异或。理解这些模式的原理与脆弱性，对于构建健壮的加密体系和进行安全审计至关重
[InfoSec CTF 2022] Crypto,pwn都差一题
weixin_52640415的博客
12-05 1712
Infosec CTF 2022
CTF之Crypto新手入门
qq_33458986的博客
11-23 1万+
心路历程 2019年8月中旬，到了现在的实验室，从零开始学习CTF的相关内容，这里记录一下自己的学习经历。 19年8月中旬至19年9月开学 看了《密码编码学与网络安全》的大部分内容，因为队内缺少一个crypto方向的人，所以我需要研究这一方向的东西，首先做了攻防世界网站里面的新手题目，对它考查的内容有了初步的认识，有加密和编码的内容，加密包含了几种密码：栅栏密码，摩斯密码，RSA密码，轮转机，培根...
CTF 每日一题 Day35 Cipher
ChaoYue_miku的博客
02-04 1535
题目名称：Cipher 题目类型：Crypto 题目来源：BUUCTF 题目描述：还能提示什么呢？公平的玩吧（密钥自己找） Dncnoqqfliqrpgeklwmppu 注意：得到的 flag 请包上 flag{} 提交, flag{小写字母}
CTF-密码学基础
Hacker_ccc的博客
05-09 3462
本文主要介绍密码学的一些基础，介绍了古典密码体系，现代密码(主要是MD5算法和RSA算法)，最后结合CTF中的题目进行了一些介绍
CTF密码学总结（一）
沐一 · 林 的博客
11-01 4万+
目录 CTF 密码学总结 题目类型总结： 简单密码类型： 复杂密码类型： 密码学脚本类总结： 单独的密文类型（优先使用ciphey工具） 多层传统加密混合： Bugku的密码学的入门题/.-：（摩斯密码、url编码、出人意料的flag） 攻防世界之混合编码：（base64解密、unicode解密、ASCII转字符脚本、传统base64解密、ASCII解密） 单层传统加密： Bugku crypto之聪明的小羊：（题目描述暗示、栅栏密码） 攻防世界之转轮机加密：（转轮机加密、）
CTF小白学习笔记(Reverse)-i春秋 juckcode
qq_44370676的博客
11-15 1363
这道题主要考察花指令和动态调试。(看了很多大神的wp才看出门道) 对花指令不太了解的朋友可以参考以下视频： IDA如何patch掉花指令？ 大纲一.解题过程去除花指令动态调试过程创建4个关键字符串对4个关键字符串进行base64编码，并将编码后的字符串重新组合对重新组合过的字符串的变换解密脚本二.ida动态调试三.python2和python3的base64 一.解题过程 拿到题目后解压，发现一个是flag.enc，一个exe，运行exe。 去除花指令 提示打不开flag文件，用ida打开看看。
TJCTF之Bad Cipher
NoOneGroup
09-02 486
博客已经转移 https://noone-hub.github.io/ 经过两三天的看代码，学会了好多python语法，懂了好多python的东西，特此来记录下，不过通过题目学习到的更多是一种思维，还得多谢大佬的writeup，一边看一边问，大佬已经没耐心了，然后自己琢磨发觉大佬的writeup也出了点小瑕疵，特此记录下吧。 因为现在刚完成的是后面一道题，所以先发下后面一道题的思路 题目有...
CTF实战：从ZIP伪加密到RSA解密的完整通关指南
B1334628598的博客
06-17 433
在信息安全领域，文件格式分析和非对称加密是两项基础且关键的技术。文件格式分析涉及对文件结构的深入理解，例如ZIP文件由本地文件头、文件数据和中央目录记录等部分组成，通过解析特定标志位可以识别其真实状态。非对称加密的核心原理基于大数分解的数学难题，其中RSA算法利用公钥和私钥对实现加密与解密，其安全性依赖于模数n难以被分解。掌握这些技术对于数据恢复、安全审计和渗透测试具有重要价值，尤其在CTF竞赛和实战演练中，它们常被组合用于考察选手的综合能力。本文聚焦于ZIP伪加密与RSA解密的结合场景，通过具体案例，详细
C语言手搓XOR解密：从比特原理到CTF逆向实战
最新发布
weixin_30650039的博客
06-19 342
异或（XOR）是一种基础的二进制按位逻辑运算，其‘相同为0，不同为1’的特性构成了简单加密与数据混淆的核心原理。由于具备自反性（即 (A ^ B) ^ B = A），异或运算在加解密过程中使用同一操作即可还原数据，这使其成为对称加密的一种朴素形式，在保证信息无损可逆方面优于其他位运算。在工程实践中，理解异或的比特级操作对于分析程序底层行为、进行内存数据操作至关重要，尤其是在安全与逆向工程领域。其技术价值在于，通过对异或运算的深刻理解，可以构建健壮的解密工具，并应用于CTF竞赛、逆向分析等场景，高效解决如BU
CTF密码学实战：从编码识别到工具链的完整解密方法论
weixin_29315091的博客
06-19 220
在信息安全领域，加密与解密是核心对抗技术。其基本原理是通过特定算法将可读信息（明文）转换为不可直接识别的形式（密文），以保障数据的机密性。这项技术的价值在于构建了现代数字社会的信任基石，广泛应用于网络通信、数据存储、身份认证等场景。在CTF竞赛中，解密能力是衡量选手基本功的关键。面对一段密文，高效解题依赖于对编码类型（如Base64、Hex）的快速识别，并结合AES解密、RSA解密等高频需求，选择正确的工具链进行系统分析。本文聚焦于从字符集特征判断到工具协同使用的完整实战流程，帮助读者建立结构化的解密思维，
CTF密码学总结（二）
沐一 · 林 的博客
11-03 5万+
CTF 密码学总结 出人意料的flag： 指在题目中获取到了flag，但是这个flag可能长得不像flag，或者flag还要经过进一步的脑洞处理，而不是常规的解密处理。 非预期行为： 指解题中出现与预想结果不符合的一系列非预期行为，这基本说明了在中间或前面存在其他自己还没分析的操作。 冗余中锁定关键代码： 从后往前看，就是确定比较关键对象，从该对象开始排除其他无关变量，一步步找出与该对象有关的其它变量，最后串起找到的所有相关变量，然后开始逆向分析。 题目类型总结： 题目描述暗
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值