BUUCTF 密码学的心声

由光学系统中镜片的最后一面到像面的距离。

[题解]BUUCTF-Crypto-密码学的心声

BUUCTF-Crypto21-40

题目不难，但是很有意思，记录一下 题目介绍 二战时期，某国军官与一个音乐家情妇相好，然而自从那时起，他屡战屡败，敌人似乎料事如神。他也有怀疑过他的情妇，但是他经过24小时观察他的情妇，发现她每天都只是作曲，然后弹奏给战地电台，为士兵们鼓气，并未有任何逾越。那么，间谍到底是谁？这张曲谱是否有猫腻？ (答案为一个明文字符串，提交获得的有意义语句通顺字符串即可) l = [111,114,157,166,145,123,145,143,165,162,151,164,171,126,145,...

密码学心声、[GUET-CTF2019]BabyRSA、[BJDCTF2020]这是base??、robomunication

BUUCTF 密码学心声

2. 文案`请转成埃塞克码`：为谐音梗，指代ASCII编码，解密最终要把进制换算后的十进制数字映射成ASCII字符；题目背景：二战间谍小故事，附件为一张简谱图片，需要从乐谱提取线索解密，按`flag{明文格式}`提交答案。1. 文案`这里面没有八`：八进制合法数字范围是0~7，不会出现数字8，直接判定数字的进制为八进制；3. 补充排坑提示：`你肯定以为是十进制，其实简单的啦`，直接排除十进制解码思路，避免方向出错。2. `chr(数字)`：依据ASCII编码表，把十进制数字转化成可读的文本字符；

buuctf 密码学刷题记录

我们对‘p+q’和‘(p-1)*(q-1)’是不是很熟悉,(p-1)*(q-1)=pq-(p+q)+1=n-p-q+1,这样我们直接求出n了，根据m=pow(enc_flag,d,n),直接求出m。观察乐谱，"这里没有八"，说明极有可能是八进制来表示acsll码，那么我们直接随波逐流一把梭。实话说这题还是比较难想到的，属于Playfair密码，有兴趣可以去参考。题目就给了n和e,那么我们直接使用在线工具。去分解n,得到p和q，之后求出d。1.密文长度通常为偶数​。2.字母频率更均匀​。

引言 又是昏昏沉沉的一天 密码学的心声 题目描述如下： 附件内容： 从歌词可知，这是八进制加密，要用 ascii 码解密 尝试把全部内容八进制转十进制解密： from Crypto.Util.number import * c = '111114157166145123145143165162151164171126145162171115165143150' h = int(c, 8) print(h) print(long_to_bytes(h)) 结果为：b’\x04\x92a\xbc\xec

crypto 权限获得第一步1 首先我们下载文档，然后看到一串字符串： Administrator:500:806EDC27AA52E314AAD3B435B51404EE:F4AD50F57683D4260DFD48AA351A17A8::: 可以观察一下806EDC27AA52E314AAD3B435B51404EE，F4AD50F57683D4260DFD48AA351A17A8它们都是32位，很明显这个是md5加密（MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了

题目名称：密码学的心声 题目类型：Crypto 题目来源：BUUCTF 题目描述：二战时期，某国军官与一个音乐家情妇相好，然而自从那时起，他屡战屡败，敌人似乎料事如神。他也有怀疑过他的情妇，但是他经过24小时观察他的情妇，发现她每天都只是作曲，然后弹奏给战地电台，为士兵们鼓气，并未有任何逾越。那么，间谍到底是谁？这张曲谱是否有猫腻？ (答案为一个明文字符串，提交获得的有意义语句通顺字符串即可) 注意：得到的 flag 请包上 flag{} 提交 ...

这是本人在刚起步阶段以刷题（buuctf上的题）的方式进行密码学学习的题解笔记（顺便学了下python，因此里面还穿插了很多低级的python语法解释，还望见谅），由于当时处在纯新手状态很菜（虽然现在也很菜），所以许多题解借鉴了网上大佬的脚本，且新手视角对题目的理解和解释可能不完全或有明显错误。 有不正确或不合适的地方欢迎诸位前辈和大佬指正。 另外，中间有部分题目排序是乱的（因为有的题目一开始理解不了，就放到后面写了）

在搜索的时候发现playfair同时也是一个加密方式那么我们就可以直接进行解密了。由解码出来的结果可以知道并非是最终结果但是由组成可以看出是一个rot47的加密。下载文件发现是一个mp3听文件很明显是摩斯密码我们将密码听下来。从题目中奇怪点的是"公平的玩吧"这个词那么我们从发这个词出发。我们猜测他为8进制码我们需要将其进行每三个为一组的拆分为。拿到题目发现他给了一个字典那么我们肯定需要利用这个字典。由题意我们可以知道他是一个base64的解码。由曲谱我们可以知道几个重要信息。flag为KEYUIS后面的。

这里写目录标题MD5Url编码一眼就解密看我回旋踢二级目录二级目录二级目录二级目录二级目录二级目录二级目录二级目录 MD5 获得题目 题目名字就叫MD5，那我们直接把这个复制到md5在线解密即可得到flag Url编码 获得题目 老规矩这种题目直接复制url解码里面解密即可得到flag 一眼就解密 看到题目 题目后面有=就先猜一手base64编码，直接复制base64解码解密即可得到flag 看我回旋踢 看题目觉得是凯撒密码 二级目录 二级目录 二级目录 二级目录 二级目录 二级目录 二级目录

CTF（Capture The Flag）作为网络安全领域的实战竞技形式，其核心在于通过解题来模拟真实环境中的漏洞挖掘与利用过程。其基本原理涉及对Web安全、密码学、逆向工程等技术的综合运用，旨在培养学习者的系统性安全思维与问题解决能力。掌握CTF技能对于理解常见攻击手法、提升防御意识具有重要价值，广泛应用于安全研究、渗透测试、漏洞分析等场景。本文聚焦于BUUCTF与N1BOOK两大主流实战平台，系统梳理了从平台认知、工具准备到核心题型解题的完整路径，并融入了SQL注入、命令执行等高频热点的实战案例与绕过技

给了一个pass.hash的文件，用记事本打开。了解到是中文电码，题目中也透露了一些信息。先对照60甲子年表，写出对应数字。得到flag，把空格去掉即可。解密ctf第二段，得到flag。同上题一样，利用网站直接爆破。改为大写即为flag。用在线md5解密网站。............

str.translate()方法，用来对字符串进行替换操作，实现自定义的字符映射关系。用在线工具解密HELLOWHATISTHEKEYITISBOOPBEEP。答案为flag{itisnotaproblemhavefun}由题目可知这是埃塞克码，没有八说明是八进制的ASCII码。答案为“ILoveSecurityVeryMuch"由题目公平的玩吧--playfair，用在线工具。已经知道p+q,(p+1)(q+1),e,d,，使str1与str2相映射。一段音频，应该是摩斯电码。显而易见base64。

robomunication 听着就是莫斯密码，读的有点搞笑hah hellowhatisthekeyitisboopbeep flag为大写的boopbeep Dangerous RSA 低加密指数攻击 n=0x52d483c27cd806550fbe0e37a61af2e7cf5e0efb723dfc81174c918a27627779b21fa3c851e9e94188eaee3d5cd6f752406a43fbecb53e80836ff1e185d3ccd7782ea846c2e91a7b0808