Automne's Shadow.

HSCTF 2019 SuperSecureSystem WriteUp

pwntools
2019/06/06 Share

Crypto

打个酱油做了下。

题目如下，还是蛮多人做出来的。

automne

连接之后，会提供一段super secret message，但是每次连接这段message都不同。由于flag的格式是hsctf{}，输入hsctf{可以看到就是这段super secret message的前面部分的内容

automne

所以只要遍历ascii码，和message对比即可得到flag。

主要考察脚本的编写，使用pwntools，但是在做比较的时候，务必注意将得到的输出用strip()处理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
#encoding=utf-8

from pwn import *

p = remote("crypto.hsctf.com",8111)
s = p.recvline_contains("secret")[-106:]
print "secret message: " + s
flag = ""
j = 0

while True:
	for i in range(33,127):
		#p.recvuntil('encrypt: ')
		p.sendline(flag+chr(i))
		p.recvuntil('Encrypted: ')
		r =  p.recvline()
		#print flag+chr(i)
		#print r
		#print s[j:j+2]
		if s[j:j+2] == r.strip()[-2:]:
			print "Gotta."
			flag += chr(i)
			print flag
			j += 2
			print j
			if j == 104:
				print "solved!"
				break
print flag

运行一段时间得到flag：

automne

原文作者: Automne

原文链接: https://ce-automne.github.io/2019/06/06/HSCTF-2019-SuperSecureSystem-WriteUp/

发表日期: June 6th 2019, 9:30:00 pm

版权声明: 本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
Total : 62
2021
2020
2019
2018
2017
lfsr z3 python reverse fat git broadcastreceiver sha-1 cbc sqli sqlite golang race condition luks hashcat photorec MAC sso oauth 2.0 padding oracle csp xss abe vdex ransomware frida ndk pwntools hashpumpy sourceleakhacker ecb socat fastjson JdbcRowsetImpl idea servlet volatility inet_aton boneh durfee lcg rabin egcd cipolla's algorithm spi snakeyaml ScriptEngineManager malware codereflect mysql yara plugin deserialization log4j rsa binary javascript prototype pollution nodejs shiro ysoserial primefac rsatool ssl AES tshark gmpy2 RsaCtfTool Hex flask ssti ecc Modular operation WebGoat8 order by tomcat nim game .iso gpg outguess sage google cloud sdk zsteg base58 fermat multi-primes prng rmi jndi Paillier Cryptosystem rsa lsb oracle SQL Injection ping delay xor CAS 单点登录 渗透测试 weblogic xxe reflect 010 editor gcd
Crypto Android Web Forensics Misc