本文主要是介绍每日一练:攻防世界:5-1 MulTzor,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
一、XorTool
基于 XOR(异或)运算实现。它可以帮助您快速地对文本、二进制文件进行加密解密操作。
认识XorTool工具:
让我们先去认识一下工具:
xortool.py 是基于 python 的脚本,用于完成一些 xor 分析,包括:
猜想 key 的长度
猜想 key 的值
解密一些经过 xoe 加密的文件
也就是说当遇到不知道文件类型的文件,可以尝试去看看它是否被xoe加密了吗?
安装:
sudo pip install docopt cd /data/src git clone https://github.com/hellman/xortools.git cd xortool sudo python setup.py install (PS:安装不了一点,我老是报错) 直接pip3 install xortool
使用:
加密命令
python xortool-xor.py -f ./text/cmd.exe -s "secret_key" -n -o binary_xored_cmd
-f表示待加密的原文件,-s是密钥,-o是输出文件
注意,必须加上-n保证加密内容就是原本文件,不然会把原本文件加个-n再加密,这样解密出来的文件会多个\n。我不清楚作者为什么这么设计,但还是保留了下来。
输出文件用-o来指定,不要用作者的>重定向来保存,这是win版最大的区别。
上述代码是加密二进制文件的示例,还可以加密字符串,具体的看xortool-xor.py的帮助说明
解密命令:
python xortool.py binary_xored_cmd -l 10 -c 00 xortool -c 20 cipher
其中-l就是指定密钥长度,-c表示出现频率最高的字符。这个需要根据经验,比如文本内容一般是空格(20),二进制文件一般是00
例题:攻防世界:5-1
在刷攻防遇到的题MulTzor:WP中需要使用到xortools这个解密工具。
了解后,先分析一道简单的题:攻防世界:5-1(PS:哦其实也不简单,)
将文件放到vscode中怀疑是二进制文件,所以用xortool工具试一试?
xortool -c 20 cipher
cipher就是要解密的文件
这里拿到key:GoodLuckToYou
之后对原文件异或:用python2跑
key = 'GoodLuckToYou' flag = '' with open('cipher') as f: con = f.read() for i in range(len(con)): flag += chr(ord(con[i]) ^ ord(key[i%13])) f = open('flag.txt', 'w') f.write(flag) f.close()
拿到flag
例题:攻防世界:MulTzor
(PS:看了WP才知道题目错了,最后面少了个2)
我的分析:
一眼十六进制数据。尝试16进制转文件。打开后就不知道怎么做了
16进制转文件脚本:
hex_data = "48656c6c6f20576f726c64" # 这是填十六进制表示 bytes_data = bytes.fromhex(hex_data) # 将十六进制数据转换为字节对象 with open('output.bin', 'wb') as f: # 以二进制写入模式打开文件 f.write(bytes_data) # 写入字节数据
WP:
16进制转文件后用到的是XorTool解密
xortool -c 20 cipher
(那这个不是文本文件啊,应该是二进制文件,为什么不是 -c 00)
解密后查看,有个flag,结果是假的
文章中很明显每隔四个正确的字符就有一个错误的字符。但是它怎么推测出密钥的第一位是错误的?
T-e fla" is: DCTF{udcea3q5ba46s80b0bv23d8a}10643 9}
密钥:w3\xffSY\x8b
之后的思路就是异或。T-e本来为The 现在密钥的第一位w是错的,-和w异或拿到Z。再将Z和h异或拿到正确密钥2
正确密钥:23\xffSY\x8b
后面就卡住了不知道哪里出了问题,这个题到此为止吧。
学到一个新思路:文本文件、二进制文件、词频统计就想到XorTool工具
参考文章:
[CTF] 攻防世界MISC高手区部分题目WriteUp_ctfer2333-CSDN博客
攻防世界 MISC - MulTzor_攻防世界 multzor-CSDN博客
这篇关于每日一练:攻防世界:5-1 MulTzor的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!