当前位置：首页 > news >正文

[TPCTF 2025] crypto 复现两题

news 来源：原创 2025/8/18 16:42:18

周末很忙。比赛都没怎么看。晚上把密码复现两个。

randomized random

这题在小鸡块博客里见过，稍有区别。

# FROM python:3
import random
with open("flag.txt","rb") as f:flag=f.read()
for i in range(2**64):print(random.getrandbits(32)+flag[random.getrandbits(32)%len(flag)])input()

这里每次取两个32位随机数，第1个加上flag[r%xx]，所以在原来的随机算法的改一点点，这里用第1个随机数的高4位，第2个跳过。由于加法会有进位，所以不能直接用前25位，连进20位的概率就比较小可以忽略掉。恢复出随机数来作个差再排个序就OK了。不过交互次数比较多多多多。

def construct_a_row(RNG):row = []for _ in range(length//4):v = RNG.getrandbits(4)row += [int(i) for i in bin(v)[2:].zfill(4)]RNG.getrandbits(32)return row

nanonymous msg

这个题就连看都没看，以为没放附件。今天看着WP复现一下。

先是复制那个提示信息贴到Notepad+里，这里边有UTF-8的字符。显示为小方块。转16进制看

b'\xf3\xa0\x87\x96\xf3\xa0\x86\x96\xf3\xa0\x84\x9f

UTF-8转回字符看，都是0xe01xx的字符，可以查到变体选择符

# -*- coding: utf-8 -*-msg = open('msg.txt', encoding='utf-8').read()
#Variation Selector 变体选择符 https://www.utf8-chartable.de/unicode-utf8-table.pl?start=917760
a = [ord(i)-0xe0100+17 for i in msg[:91]] #异体字从e0100开始对应17

结果显然不是flag，先统计一下各个字符出现的频率

b = [0]*len(a)
for i in a:for j in range(len(a)):if a[j]==i:b[j]+=1#[2, 1, 1, 2, 1, 1, 3, 6, 7, 3, 5, 15, 1, 6, 2, 15, 5, 3, 4, 2, 5, 6, 7, 15, 2, 1, 15, 3, 4, 7, 4, 4, 15, 5, 1, 7, 15, 5, 2, 3, 3, 15, 1, 6, 5, 5, 7, 4, 2, 15, 6, 5, 15, 6, 6, 4, 5, 7, 6, 15, 3, 5, 5, 15, 5, 6, 6, 1, 15, 1, 7, 5, 2, 6, 3, 15, 2, 5, 5, 15, 3, 6, 3, 3, 15, 1, 4, 3, 2, 4, 1]

TPCTF{}都能确定了T两次，其它只1次，还有236出现15次可以确定为下划线。

然后看T和P（后边发现加17不大对，需要减1，这里用减1后的比较）的ASCII码和密文。

0x54和0x50只差1位，而密文也只差1位，明文2进制的第5位对应密文的第2位。

'''ASCII    CIPHER-1
T 54 01010100   11100110
P 50 01010000   10100110   5:2 密文第2位对应明文第5位
'''

继续往下找，其中4位反转

'''
{ 7B 01111011   10111011
} 7D 01111101   11111010   6:717     5     6
C 43 01000011   00101111
F 46 01000110   01100111   7:4174    5  7  6
T 54 01010100   11100110
_ 5F 01011111   11101011   4:5 反转5174    5  74 6
T 54 01010100   11100110
C 43 01000011   00101111   3:005174   35  74 6
{ 7B 01111011   10111011
C 43 01000011   00101111   2:3305174   35 274 6
'''

这样找到6个对应关系，已知的密文第2，6位都是1，然后看剩余部分的密文。

'''
>>> [bin(i-1)[2:].zfill(8) for i in list(set(a[6:-1]))]
'01111111', '11111111', '00110010', '00110011', '10110100', '10110101', '10110110', '10110111', 
'00110111', '10111010', '00111010', '00111110', '00111111', '10111110', '01110110', '11101011', 
'01110010', '01110011', '11110110', '01110111', '01111010', '01111110', '11111100', '11111110']^           ^           ^           ^           ^           ^           ^           ^
'''

这里第2位都是1，应该对应的是明文最高位反转（ASCII码高位的0）

于是找到一个完整的对应关系：26305174 35027416 其中3,7位反转1->0

flag = []
for i in a:b = bin(i-1)[2:].zfill(8)c = int(''.join([b[int(_) for _ in '26305174']]),2)flag.append(c^0x88)bytes(flag)
#b'TPCTF{great_j0b_in5pire_by_gue55_the_flag_writeup_0f_r0uter_nii_fr0m_defc0n_ctf_2022_qual5}'

还有个第4题，在另外一个比赛里似乎见过，那个题也是0解，就是给些提示猜hash，看来没有猜出来。

[TPCTF 2025] crypto 复现两题

周末很忙。比赛都没怎么看。晚上把密码复现两个。 randomized random 这题在小鸡块博客里见过，稍有区别。 # FROM python:3 import random with open("flag.txt","rb") as f:flagf.read() for i in range(2**64):print(random.getrandbits(3…...

编程日记 2025/8/18 16:42:18

电子元器件选型与实战应用—16 怎么选一个合适的MCU芯片？

文章目录 1. 选型要素1.1 价格1.2 技术支持1.3 厂家优势1.4 功耗1.5 特殊功能1.6 统计外设1.7 确定外设占用的内存和flash大小1.8 确定外设通信接口1.9 确定外设通信接口的电平1.10 确定外设的GPIO数量1.11 确定外设的供电和功耗1.12 确定外设GPIO的种类1.13 确定ADC的数量1.14…...

编程日记 2025/8/18 16:32:15

第6关：牛牛鱼缸-附加题

任务描述本关任务：问题描述：牛牛有一个鱼缸，鱼缸里面已经有n条鱼，每条鱼的大小为fishSizei，牛牛现在想把新捕捉的鱼放入鱼缸。鱼缸里存在着大鱼吃小鱼的定律。经过观察，牛牛发现一条鱼A的大小为另外一条鱼…...

编程日记 2025/8/18 16:39:55

go中间件学习

本博文源于笔者正在学习go中间件，罗列了较为常用的中间件，例如日志记录、认证授权、跨域资源共享、请求体解析、静态文件处理、错误处理、性能分析、速率限制、session 1、日志记录中间件可以追加打印用，例如，将请求进行打印 …...

编程日记 2025/8/18 16:40:26

若依RuoYi-Cloud-Plus微服务版（完整版）前后端部署

一.目标在浏览器上成功登录进入二.源码下载后端源码：前往Gitee下载页面(https://gitee.com/dromara/RuoYi-Cloud-Plus)下载解压到工作目录。前端源码： 前往Gitee下载页面(https://gitee.com/JavaLionLi/plus-ui)下载解压到工作目录。文档地址&a…...

编程日记 2025/8/18 16:39:56

航空电动力系统适航标准要点手册

航空电动力系统适航标准要点手册 1.标准制定背景与必要性1.1 为什么需要制定和遵循标准？1.2 标准制定依据与发布机构 2.关键核心标准概述2.1 电动航空与电推进系统2.2 混合动力系统2.3 硬件与通用要求 3.标准详细解读与应用场景3.1 DO-160G：环境适应性测…...

编程日记 2025/8/17 21:58:26

深入理解JavaScript构造函数与原型链：从原理到最佳实践

一、开篇：为什么需要理解原型链？ 在JavaScript开发中，90%以上的"诡异"bug都与原型链机制相关。理解构造函数与原型链的运行原理，不仅能帮助我们写出更优雅的代码，还能在框架源码阅读、性能优化等场景中游刃…...

编程日记 2025/8/18 16:40:28

java每日精进 3.12 【WebSocket进阶】

基于 SpringWebSocket 进行二次封装，实现了更加简单的使用方式。例如说，WebSocket 的认证、Session 的管理、WebSocket 集群的消息广播等等。 1. 用户认证与登录用户信息传递 1.1 Token 过滤器 (TokenAuthenticationFilter) ① 在 WebSocket 连接建立…...

编程日记 2025/8/18 16:40:27

国家网络安全事件应急预案

目录 1 总则 1.1 编制目的 1.2 编制依据 1.3 适用范围 1.4 事件分级 1.5 工作原则 2 组织机构与职责 2.1 领导机构与职责 2.2 办事机构与职责 2.3 各部门职责 2.4 各省（区、市）职责 3 监测与预警 3.1 预警分级 3.2 预警监测 3.3 预警研判…...

编程日记 2025/8/18 16:38:24

Markdown：Mermaid 画图

目录安装基本语法流程图时序图甘特图总结 Mermaid 是一款用于生成流程图、时序图、甘特图等图表的 JavaScript 库。它可以将简单的文本描述转化为美观的图表，方便开发者进行可视化展示。安装 Mermaid 可以直接在浏览器中使用，也可以在 Node.js 环境中…...

编程日记 2025/8/18 5:40:05

1、源码安装Nginx 1）源码下载因为要使用Nginx的模块nginx-rtmp-module，所以要下载 nginx 和 nginx-rtmp-module 的源码。下载地址： http://nginx.org/en/download.html https://github.com/arut/nginx-rtmp-module/tags2）解压、配置在同一个目录中解压 nginx 和 nginx…...

编程日记 2025/8/17 18:14:44

时间有限，如何精确设计测试用例？5种关键方法

精确设计测试用例能够迅速识别并修复主要缺陷，确保产品质量，降低后期维护成本，并通过专注于核心功能来提升用户体验，为项目的成功奠定坚实基础。若未能精确设计测试用例，可能会导致关键功能测试不充分，使得…...

编程日记 2025/8/18 16:38:24

【算法】图论

⭐️个人主页：小羊 ⭐️所属专栏：Linux 很荣幸您能阅读我的文章，诚请评论指点，欢迎欢迎 ~ 目录持续更新中...1、DFS2、BFSN 叉树的层序遍历二叉树的锯齿形层序遍历二叉树最大宽度 3、多源BFS腐烂的苹果 4、拓扑排序持续更新中…...

编程日记 2025/8/18 16:34:14

ADQ32 5G采集卡

ADQ32是一款高端12位双通道数据采集板，针对高通量科学应用进行了优化。ADQ32具有以下特性: 一个和两个模拟输入通道包括每通道5和2.5 GSPS7GB/s的持续数据传输速率至GPU7GB/秒的持续数据传输速率两个外部触发器通用输入/输出（GPIO）开放式FPG…...

编程日记 2025/8/18 16:41:06

机器人领域专业名词汇总

1. 电机与驱动电机类型 DC Motor（直流电机）：通过直流电源驱动的电机。Stepper Motor（步进电机）：通过脉冲信号控制旋转角度的电机。Servo Motor（伺服电机）：带有反馈控制的…...

编程日记 2025/8/18 16:41:07

拆解 “ES 已死“ 伪命题：Agentic RAG 时代搜索引擎的终极形态

作者：来自 Elastic 李捷 xxx：“ES已死，#%#……” 我：？？？ 最近，某厂商发了一堆公关文章，翻来覆去地炒作 “ES 已死”，“放弃 ES”。这哪是什么正经的技术文章&…...

编程日记 2025/8/18 6:15:11

eNSP中路由器的CON/AUX接口、GE Combo接口、Mini USB接口、USB接口、WAN侧uplink接口、FE接口、GE接口介绍

路由器常见接口的详细介绍及其应用示例： 1. CON/AUX 接口全称：Console/Auxiliary（控制台/辅助接口）作用： CON（Console）：通过命令行界面（CLI）直接配置路由器…...

编程日记 2025/8/18 16:32:14

平面的四种方程及一些应用

平面的四种方程及一些应用点法式方程一般式方程三点式方程截距式方程一些应用已知平面方程，找出平面上不共线的三个点点法式方程平面经过点 ( x 0 , y 0 , z 0 ) (x_0,y_0,z_0) (x0,y0,z0)且法向量为 ( a , b , c ) (a,b,c) (a,b,c)，则平面的点…...

编程日记 2025/8/18 10:17:30

记录一个SQL自动执行的html页面

在实际工作场景中，需要运用到大量SQL语句更新业务逻辑，对程序员本身，写好的sql语句执行没有多大问题（图1），但是对于普通用户来说还是有操作难度的。因此我们需要构建一个HTML页面（图2&#xff0…...

编程日记 2025/8/18 16:37:56

SpringBoot——Maven篇

Spring Boot 是一个用于快速开发基于 Spring 框架的应用程序的工具。它具有许多特性，其中一些重要的特性包括： 1. 自动配置：Spring Boot 提供了自动配置的机制，可以根据应用程序的依赖和环境自动配置应用程序的各种组件&#xff…...

编程日记 2025/8/18 16:31:09

数据批处理（队列方式）

数据批处理（队列方式） public class DataProcessor {private static final int THREAD_COUNT 4;private static final int QUEUE_SIZE 10;private LinkedBlockingQueue<Data> queue new LinkedBlockingQueue<>(QUEUE_SIZE);public DataP…...

编程日记 2025/8/18 16:38:11

从零开始搭建搜索推荐系统（五十四）多路召回之万剑归宗

聊的不止技术。跟着小帅写代码，还原和技术大牛一对一真实对话，剖析真实项目筑成的一砖一瓦，了解最新最及时的资讯信息，还可以学到日常撩妹小技巧哦，让我们开始探索主人公小帅的职场生涯吧！ （PS…...

编程日记 2025/8/18 6:58:35

c++介绍函数指针十

指针代表内存中地址标识符，变量，数组都是存储内存中的数据。所以可以获得它们的地址，用指针来表示这块内存。如图输出内存中的地址。对于一个函数来说，也是内存中存储这段数据，所以我们也可以获取函数的地址。函数…...

编程日记 2025/8/18 10:50:44

redis数据库

一、redis数据库介绍 NoSQL Not Only SQL 非关系型数据库 1、关系型数据库与非关系型数据库的区别非关系型数据库性能高、速度快、支持高并发连接 1、非关系型数据库基于内存存储数据 2、摒弃了关系型数据的约束限制 3、采用o1算法进行设计开发 2、作用关系型数…...

编程日记 2025/8/18 16:31:09

关于 NoC 中数据安全传输的设计与实现的详细介绍

片上网络（Network-on-Chip，NoC）作为一种新兴的片上通信架构，解决了传统总线架构在大规模集成电路设计中面临的诸多问题。然而，随着芯片系统的复杂性和应用场景的多样化，NoC 中数据安全传输变得至关重要。以…...

编程日记 2025/8/18 16:42:17

OpenGL（4）着色器

文章目录一、着色器1、什么是着色器？2、着色器类型2.1、顶点着色器（Vertex Shader）2.2、片段着色器（Fragment Shader） 3、着色器属性3.1、layout 属性3.2、in 属性3.3、out 属性3.4、总结 4、示例前言： 在…...

编程日记 2025/8/16 9:46:55

PHP批量去除Bom头的方法

检查的代码： <?php$dir __DIR__; $files new RecursiveIteratorIterator(new RecursiveDirectoryIterator($dir));foreach ($files as $file) {if ($file->isFile() && pathinfo($file, PATHINFO_EXTENSION) php) {$content file_get_contents(…...

编程日记 2025/8/18 16:35:53

51单片机的keil c51软件安装教程

Keil（C51）介绍、下载、安装与注册_keil c51-CSDN博客参考安装不一定是这个大小，也可以下载别的版本KEID C51 注册加入芯片型号 …...

编程日记 2025/8/18 16:42:18

JavaScript基本知识

文章目录一、JavaScript基础1.变量（重点）1-1 定义变量及赋值1-2 变量的命名规则和命名规范判断数据类型： 2.数据类型转换2-1 其他数据类型转成数值2-2 其他数据类型转成字符串2-3 其他数据类型转成布尔 3.函数3-1函数定义阶段3-2函数调用阶段…...

编程日记 2025/8/17 17:59:59

导数，积分及常用公式

导数定义： 求导是数学计算中的一个计算方法，它的定义就是，当自变量的增量趋于零时，因变量的增量与自变量的增量之商的极限。在一个函数存在导数时，称这个函数可导或者可微分。可导的函数一定连续。不连续的函数一定…...

编程日记 2025/8/18 16:41:06

鸿蒙应用开发—ZDbUtil高效使用数据库

文章目录介绍下载安装基本使用注解TableIdColumnOneToOne 使用方法定义实体类初始化数据库并根据被Table注解的类创建表创建表查数据插入数据删除数据清空数据参考介绍 ZDbUtil是一款基于SQLite的鸿蒙数据库框架，通过注解标注实体类与属性，让数据更能…...

编程日记 2025/8/17 21:22:50

强化学习（赵世钰版）-学习笔记（7.时序差分学习）

本章是课程算法与方法中的第四章，介绍的时序差分学习算法是基于随机近似方法设计的强化学习方法，也是model-free的方法。时序差分算法是一种近似估计策略状态值的算法，具体的形式如下： 本质上是在当前t时刻，被访问到的…...

编程日记 2025/8/16 9:46:58

正则表达式入门及常用的正则表达式

正则表达式（Regular Expression，简称 Regex）是一种强大的文本处理工具，用于匹配、查找和替换字符串中的特定模式。以下是入门指南和常用正则表达式示例： 一、正则表达式入门 1. 基本语法符号说明示例.匹配任意单个字…...

编程日记 2025/8/16 12:47:01

大白话如何在 Vue 项目中进行路由懒加载？

大白话如何在 Vue 项目中进行路由懒加载？ 在 Vue 项目里，路由懒加载是种很实用的技术，它能让你在需要的时候再去加载对应的路由组件，而不是在项目启动时就把所有组件都加载进来，这样能加快项目的启动速度。下面就详细…...

编程日记 2025/8/15 15:30:26

手动实现一个RTTI系统

在 C 中，RTTI（Runtime Type Information，运行时类型信息）是一组允许程序在运行时获取对象类型信息的机制。虽然C通过虚接口的方式提供了良好的抽象，但是对于一个复杂的系统，过于依赖抽象而忽略业务的复杂性…...

编程日记 2025/8/16 11:48:41

智能化水利监管：无人机视频在违章行为识别中的应用

随着我国经济社会的快速发展，水利工程建设规模不断扩大，但随之而来的违章建设行为也日益增多。传统的人工巡查方式效率低下，难以满足当前监管需求。无人机技术以其灵活性和高效性，为水利工程建设监管提供了新的解决方案。本文将探…...

编程日记 2025/8/17 16:05:16

力扣练习之确定两个字符串是否接近

目录题目： 题解： 详细题解题目： 如果可以使用以下操作从一个字符串得到另一个字符串，则认为两个字符串接近 ： 操作 1：交换任意两个现有字符。例如，abcde -> aecdb 操作 2&#xff1…...

编程日记 2025/8/17 14:36:56

Word 小黑第21套

对应大猫22 设置表格为页面的80%：表布局 -属性 -表格指定宽度80% 度量单位改成百分比段落组 -中文版式在表格上下方留一行空段（如果表格太大改一下样式）插入横线边框线 （右击横线 -图片修改样式） 段落 -取消对于…...

编程日记 2025/8/16 12:32:07

mingw32编译ffmpeg

ffmpeg https://gitee.com/mirrors/ffmpeg.git 使用msys2的mingw32 pacman -S mingw-w64-x86_64-toolchain compile ./confiure --enable-static --disable-shared --enable-gpl --target-oswin32 mingw32-make -j4 提示编译错误，msys2里面的路径是/d/tools/msys2…...

编程日记 2025/8/16 9:53:29

设计模式C++

针对一些经典的常见的场景, 给定了一些对应的解决方案，这个就叫设计模式。设计模式的作用：使代码的可重用性高，可读性强，灵活性好，可维护性强。设计原则： 单一职责原则：一个类只做一方面的…...

编程日记 2025/8/18 5:25:56

使用 Excel 实现绩效看板的自动化

引言在日常工作中，团队的绩效监控和管理是确保项目顺利进行的重要环节。然而，面临着以下问题： 数据分散：系统中的数据难以汇总，缺乏一个宏观的团队执行情况视图。看板缺失：系统本身可能无法提供合适…...

编程日记 2025/8/18 5:19:44

ngx_openssl_conf_t

ngx_openssl_conf_t 定义在 src\event\ngx_event_openssl.c typedef struct {ngx_uint_t engine; /* unsigned engine:1; */ } ngx_openssl_conf_t; 1. 这个结构体的目的是存储与 OpenSSL 引擎相关的配置信息。 2. engine 字段用于标识是否启用 OpenSSL 的硬件加速引擎…...

编程日记 2025/8/17 21:07:19

深度学习环境配置指令大全

文章目录环境配置官网/博客合集清华镜像站anaconda官网pytorch官网pytorch历史库官网pytorch与cuda对应版本下载博客torch与torchvision与python对应关系python与pytorch对应关系环境相关创建环境激活环境退出环境删除环境检查环境冲突安装相关安装requirementsconda安装con…...

编程日记 2025/8/16 9:47:28

Netty启动源码NioEventLoop剖析accept剖析read剖析write剖析

学习链接 NIO&Netty - 专栏 Netty核心技术十–Netty 核心源码剖析Netty核心技术九–TCP 粘包和拆包及解决方案Netty核心技术七–Google ProtobufNetty核心技术六–Netty核心模块组件Netty核心技术五–Netty高性能架构设计聊聊Netty那些事儿 - 专栏一文搞懂Netty发送数…...

编程日记 2025/8/16 9:52:59

＜03.13＞八股文补充知识

import java.lang.reflect.*; public class Main {public static void main(String[] args) throws Exception {// 获取 Class 对象//1. 通过类字面量Class<?> clazz Person.class;//2 通过对象实例化String str "Hello";Class<?> clazz_str str.ge…...

编程日记 2025/8/17 15:55:38

[HUBUCTF 2022 新生赛]messy_traffic

下载附件看到文件类型直接用wireshark打开，对MySQL协议进行追踪流，并没有什么发现，后面对NO.437发现有用信息，http追踪流发现**system(‘cat passwd.txt’);**这里是在打开查看passwd.txt，密码是"SignUpForHUBU…...

编程日记 2025/8/16 12:41:21

条款1：理解模版性别推导

目录问题引出情况1：ParamType是个指针或引用，但不是个万能引用。情况2：ParamType是个万能引用情况3：ParamType既非指针也非引用问题引出函数模板大致形如： template<typename T> void f(ParamType p…...

编程日记 2025/8/17 17:30:19

kafka连问

1，kafka多消费者指部署多个服务消费节点吗 2，多个消费节点自动组成消费组吗 3，消费者组与多消费节点关系 4，一个分区，多个消费者，可以保证有序消费吗 5，kafka如何实现顺序消费，一…...

编程日记 2025/8/15 11:32:21

Linux中基础开发工具详细介绍

目录软件包管理器什么是软件包Linux软件生态 yum具体操作查看软件包安装软件卸载软件注意事项编辑器VimLinux编辑器-vim使用vim的基本概念快速编辑的指令编译器gcc/g背景知识gcc编译选项预处理(进行宏替换)编译（生成汇编）汇编（生成机器可识…...

编程日记 2025/8/16 11:08:53

浅谈时钟启动和Systemlnit函数

时钟是STM32的关键，是整个系统的心脏，时钟如何启动，时钟源如何选择，各个参数如何设置，我们从源码来简单分析一下时钟的启动函数Systemlnit（）。 Systemlnit函数简介我们先来看一下源程序的注释…...

编程日记 2025/8/18 15:23:56

randomized random

nanonymous msg

相关文章：