T3legr4ph
joy20
67
13
Description: IRC is in the past! It's time for Telegram!
Attachment: (none)
Webpage: https://t.me/hackitctf
Hint: (none)
提示されたURLをブラウザで表示しTelegramリンクを開きます。Group Infoを表示すると下図のとおりフラグが記載されています。
フラグは、
h4ck1t{chat4h3ckers}
2017年08月
67
13
提示されたURLをブラウザで表示しTelegramリンクを開きます。Group Infoを表示すると下図のとおりフラグが記載されています。
MPRSAWe suspect that one of the candidates plans to bribe people in order to get more votes. We have intercepted a part of his correspondence but, unfortunately, all messages are encrypted. Our man from this election campaign has informed us that they use MPRSA cryptosystem for secure communication.
- data.enc
- mprsa.py
- public.txt
from binascii import hexlify, unhexlifyfrom fractions import Fractiondef decode_message(data):if len(format(data, "x")) % 2 == 1:return 'ng'return unhexlify(format(data, "x"))def decryption(ctext, d, n):data = pow(ctext, d, n)return decode_message(data)def continued_fractions(n,e):cf = [0]while e != 0:cf.append(int(n/e))N = nn = ee = N%ereturn cfdef calcKD(cf, ct, n):kd = list()for i in range(1,len(cf)+1):tmp = Fraction(0)for j in cf[1:i][::-1]:tmp = 1/(tmp+j)ptext = decryption(ct, tmp.denominator, n)if 'ctfzone{' in ptext:print ptextbreakkd.append((tmp.numerator,tmp.denominator))return kdn = 7514486184413883943206134802309178399244378977612173666918494750761691891054947551148635071227769468578429057411933207521812645312852372491525360936618326543031520002708891330196401800722400435500157085990690437665009726219084442021182850506847121543952655588437818213790488615953323918596261471907835421407596459273791581399309405067626383928217548743866594178747621345881632069955681378662964970779524097614470204109881600043967504127490912520547758072473768719527077924134830122844355992675524808082077564650441063165395654489609498673176326527753016138066814814395200582603579511246113422000711435941608107654792503944786693356696589418688102700165482722623897706829970814110646089600275631212777003792683291735426294012686607809533096193939103941428766195023630255837719510277444701463006437791991196936648896229397094403915485049521731674097516242423233615004601202795680477677383876821794953563585797462940468885019612996080647173400509657498552114237186425176692867162493697752241051962151120715653607272964311445754089586884116532125369172407750688737448422035240971409748803419916890500367552066268915926436633178471526464741419410486387714614840372951024874043659727111073041432865136565615528171567027369016567760790667844170057e = 2968282037100353640375137899109790499983904510372252123726372200136866453960017151334469454219618530252326391316368089337062513360207381202191915473462935477137523455963250056561696664667826520897145326882242932509636924316993816382503962649302107865422204292490659961123103322081852240437978613121365781016988448211321349469941008479597808471102164820173139919110860676464533506147455712945961147297193425603466185665772219928497258618754492859488589873906043003885893571962433509510568617898956135134801893952671289895841202079907023382879176353447845431980339763701845065932967492613174149948295178658632744337984598033199716909609691917091599333032421515584590767434316739374277008976624091929263313294017958203501962609986428734553144207841375915976037349385525685765751825435583700725710652618107250634373424713513298201017768173878869803169781015337283490319756398578109078482368725206020186761161884650413182297877151106135232838271785994275915310662858329477083914589917431343036266926436535406078268574331773960697696088892795445640924833807153106889785640164637689271399503064510417142492169690916011945805675154490404590528925067599406358567902459063109040410209462273031696409389388590120586013927889551821936657759836121166591ct = 4990981759460304744105598767593686181405870005282225829795794541021226151966053079510943795109726609634828370167775307839662644021918767556530119412853816585221569546843939870445288438295880322602517246037112564416212745954141726471664361647045729235670622890953655065235230427298013906810014221648290750692583336186843003229107021202513937560627163229698907224982160099413064560450430189221548918249561722797270239205285019947483419790983776163671611001827036804081081707549809205146146016914228431689911951835061650007130105435596899572248580145216361550470379538250892374083206633208114199207657470199269462010122511529769658733474277302308656490658251694852119519651331026206905848184310474442594518003923697214854504891077728222935182875777284193900483103844390422979429620136337089544700764854729601666550485708645758202313582038929079609869996469534041940940326632417337431671554125949585769777514656385405640728690453834779703498214246941789126527089991023766694976273980553865664242840580534044580685023115108182135139502041838131616984809782973256326815445038141870218251128685050551152554710812132312358766591390023888015234480632150114384947814031965110524912964541892010650475016456100706107619225121444952046171313017830946278kd = calcKD(continued_fractions(n,e), ct, n)
実行すると次の結果を得られます。
Mr.D (12:10):Okey, see you later ;)Mr.D (19:30):So can you help me?Anonymous (19:31):Yeah, we will have 10,000 falsified voters. Transfer 100000$ to my bank account: ctfzone{3177809746931830}
フラグは、
ctfzone{3177809746931830}
ncコマンドで指定されたIPアドレス、ポートに接続します。接続するとLast voteということで2つの大きな数値のペアが表示されます。e-VotingOrganizers use this application for votes encryption. Each vote is a piece of data that looks like [‘ID’: x; ‘VOTE’: ‘ctfzone{xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx}’], where ID – user identifier, VOTE – elector identifier.
We were informed that one user managed to vote for one candidate several times. Unfortunately, we cannot decrypt the votes and organizers refuse to assist. Please, help to understand who has this guy voted for.
The security of this cryptosystem is based on the difficulty of finding discrete logarithms modulo a large prime. The system parameters consist of a prime P and an integer G, whose powers modulo P generate a large number of elements, as in Diffie-Hellman. Application has next functions:
Encrypt: encrypt(int(ptext, 16))
Decrypt: format(decrypt(int(ctext)), "x")
82.202.204.134:1331
$ nc 82.202.204.134 1331続いてOptionsが表示されプロンプトが表示されます。EncryptとDecryptを選ぶことができます。
Last vote: (82188365673110268294064121870080991705755725832546920062792095122208625769242 67718166941006068151871250413947876704800913199138538561553560012641121082386)
Decryptでは2つの数値の入力を受け付けて復号した結果を出力してくれます。Last voteの値をDecryptに入力しても復号してくれません。いくつか試してみて復号結果に法則がないか調べてみます。Decryptに入力する2つの数値のうち左側の値を1、2、3、…と変えていき、右側の値をLast voteの右側の値に固定してみます。Options:[E]ncrypt message[D]ecrypt message[Q]uit
->
-> D
1 677181669410060681518712504139478767048009131991385385615535600126411210823865139dc16987b83af680aefa2af8d742d4593ebdfd5cbad6c7352738761e2f951
復号された値を10進数で表すと次の値になります。
2で試してみます。36739570011310345175058857194182124591023784382870723901126672546510051408209…(a)
2 67718166941006068151871250413947876704800913199138538561553560012641121082386a273b82d30f7075ed015df455f1ae85a8b27d7bfab975ad8e6a4e70ec3c5f2a2
復号された値を10進数で表すと次の値になります。1のときの復号結果(a)の2倍の値になっています。
3で試してみます。73479140022620690350117714388364249182047568765741447802253345093020102816418
3 6771816694100606815187125041394787670480091319913853856155356001264112108238636ff256206ed2118a8166800eb5f3ec529fb64960a2da98198ceb2b2239bf80c
10進数で表すと次の値になります。(a)を3倍して85343012201497134838590470224528290887496727434876972103549931394452150875111…(b)で割った余りになっています。
4で試してみます。24875697832433900686586101358018082885574625713735199599830086245078003349516
4 67718166941006068151871250413947876704800913199138538561553560012641121082386883901789f68a4c8102157a39aecb2f26f8f5075dff956ee0c212639857ef15d
10進数で表すと次のようになります。同じように(a)を4倍して(b)で割った余りになっています。
61615267843744245861644958552200207476598410096605923500956758791588054757725
以上の結果より、Last voteを復号するには左側の値に(a)を掛けて(b)で割った余りを求めれば良いのではないかと予想できます。
Last vote: (82188365673110268294064121870080991705755725832546920062792095122208625769242…(c) 67718166941006068151871250413947876704800913199138538561553560012641121082386)
以下のようなPythonプログラムで求めます。
a = 36739570011310345175058857194182124591023784382870723901126672546510051408209
b = 85343012201497134838590470224528290887496727434876972103549931394452150875111
c = 82188365673110268294064121870080991705755725832546920062792095122208625769242d = a * c % be = '%x' % dprint(e)
実行すると次の結果が得られます。
fc575129f3935d5b456ed55ef8173574
フラグは、
ctfzone{fc575129f3935d5b456ed55ef8173574}
です。
提示されたWebサイトを開きます。そのサイトのHTMLソースを見てみるとコメントで次のような記載があります。Vod Kanockers (100) - 148 solves
The name is Kanockers. Vod Kanockers.
<!-- *Knock Knock* 88 156 983 1287 8743 5622 9123 -->Knock Knockからポートノッキングを疑ってみます。
https://wiki.archlinuxjp.org/index.php/%E3%83%9D%E3%83%BC%E3%83%88%E3%83%8E%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0
次のようにncコマンドで順番にポートに接続するとフラグが表示されます。
$ nc vod.stillhackinganyway.nl 88; nc vod.stillhackinganyway.nl 156; nc vod.stillhackinganyway.nl 983; nc vod.stillhackinganyway.nl 1287; nc vod.stillhackinganyway.nl 8743; nc vod.stillhackinganyway.nl 5622; nc vod.stillhackinganyway.nl 9123flag{6283a3856ce4766d88c475668837184b}
フラグは、
flag{6283a3856ce4766d88c475668837184b}
です。
小川 晃通
技術評論社
2016-11-19
提示されたWebサイトを表示します。サイト内のリンクをクリックすると下図のようなURLになっています。パラメータでページを切り替えているようです。Bon Appétit (100) - 73 solves
We are creating a new web-site for our restaurant. Can you check if it is secure enough?
パラメータのpageにいろいろなファイル名を試してみます。.htaccessファイルを指定してみたところ、その内容を取得することができます。
http://bonappetit.stillhackinganyway.nl/?page=.htaccess
次に.htaccessに記載されているsuP3r_S3kr1t_Fl4Gファイルを試してみます。下図のとおりフラグが表示されました。
http://bonappetit.stillhackinganyway.nl/?page=suP3r_S3kr1t_Fl4G
フラグは、
flag{82d8173445ea865974fc0569c5c7cf7f}です。
asby (100) - 98 solves
Eindbazen team member asby has by far been putting the most energy and time in creating the SHA2017 CTF. To honor his dedication and all his effort we created this challenge as an ode to him.You can choose to reverse engineer this challenge or you can "asby" it. Good luck with the option you choose.
ファイルを解凍するとWindowsのコンソールアプリができます。実行するとWhat is the flag?とフラグを聞いてきます。入力した文字列がflagと一致しているか、1文字ずつ教えてくれるので順番に試していくとflagが分かります。
What is the flag? flag{024baa8ac03ef22fdde61c0f11069f2f}Checking char 1:CORRECT!Checking char 2:CORRECT!Checking char 3:CORRECT!Checking char 4:CORRECT!Checking char 5:CORRECT!Checking char 6:CORRECT!Checking char 7:CORRECT!Checking char 8:CORRECT!Checking char 9:CORRECT!Checking char 10:CORRECT!Checking char 11:CORRECT!Checking char 12:CORRECT!Checking char 13:CORRECT!Checking char 14:CORRECT!Checking char 15:CORRECT!Checking char 16:CORRECT!Checking char 17:CORRECT!Checking char 18:CORRECT!Checking char 19:CORRECT!Checking char 20:CORRECT!Checking char 21:CORRECT!Checking char 22:CORRECT!Checking char 23:CORRECT!Checking char 24:CORRECT!Checking char 25:CORRECT!Checking char 26:CORRECT!Checking char 27:CORRECT!Checking char 28:CORRECT!Checking char 29:CORRECT!Checking char 30:CORRECT!Checking char 31:CORRECT!Checking char 32:CORRECT!Checking char 33:CORRECT!Checking char 34:CORRECT!Checking char 35:CORRECT!Checking char 36:CORRECT!Checking char 37:CORRECT!Checking char 38:CORRECT!Congrats, it seems you asby'ed the flag out of the challenge!
フラグは、
flag{024baa8ac03ef22fdde61c0f11069f2f}
記事検索
ギャラリー
タグクラウド
- 101
- Baby
- Baby'sFirst
- BINARY
- Binary
- Bonus
- Code
- Crypto
- crypto
- CRYPTO
- Cryptography
- Digital
- DriveByInc
- Engineering
- Foren
- FORENSIC
- Forensics
- General
- GrabBag
- Information
- Joy
- Linux
- Malware
- MicroServices
- Misc
- MISC
- misc
- Miscellaneous
- Mobile
- n00b
- Network
- Pentest
- PPC
- Pwn
- pwn
- RE
- ReadingRainbow
- RECON
- Rev
- rev
- Reverse
- reverse
- Reversing
- Sanity
- Security
- Story
- The
- Trivia
- warm-up
- warmup
- Warmup
- WarmUp
- Web
- web
- Welcome
最新記事
アーカイブ
カテゴリー
