攻防世界crypto高手题之sherlock

继续开启全栈梦想之逆向之旅~
这题是攻防世界crypto高手题的sherlock

.
.
（这里积累第一个经验）
下载附件，是一个txt文档，内容是一篇小说。一开始我以为flag藏在关键字里，我还用百度翻译一个个看内容，现在回想起来真的太傻了，查了资料才发现字符中是有异或点的，大写字母就是要提取出来分析的地方：

.
.
参考了别人的命令写了自己的提取大写shell命令：

cat 1.txt | grep -o [A-Z] |tr -d '\n'

其中：
grep -o 只显示匹配到的字符串
tr -d 删除指定字符，不删除换行符的话就很长的打竖显示。
.
.
结果：
.
.
(这里积累第二个经验)
然后可以发现都是ZERO和ONE的单词，不是二进制字符串就是摩斯密码，可是摩斯密码要空格，这里没有，所以是二进制字符串。
.
附上摩斯密码举例：

.
.
然后就是自己写python脚本转换01率，一开始用for语句卡了一下，后来直接换while语句：

key1="ZEROONEZEROZEROZEROZEROONEZEROZEROONEZEROZEROONEZEROZEROONEZEROONEZEROONEZEROONEZEROZEROZEROONEZEROONEZEROZEROONEONEZEROONEZEROZEROZEROZEROONEONEZEROONEZEROONEZEROONEZEROZEROZEROONEZEROZEROZEROONEONEZEROZEROONEONEONEONEZEROONEONEZEROONEONEZEROONEZEROZEROZEROZEROZEROONEONEZEROZEROZEROONEZEROONEONEZEROZEROONEZEROZEROZEROZEROONEONEZEROZEROONEONEZEROONEZEROONEONEONEONEONEZEROZEROONEONEZEROZEROZEROONEZEROONEONEZEROONEONEONEZEROZEROONEZEROONEONEONEONEONEZEROONEONEONEZEROZEROZEROZEROZEROONEONEZEROONEONEZEROZEROZEROZEROONEONEZEROONEZEROZEROZEROZEROONEONEZEROZEROZEROONEZEROONEONEZEROONEONEONEZEROZEROONEZEROONEONEONEONEONEZEROZEROONEONEZEROONEZEROONEZEROZEROONEONEZEROZEROZEROONEZEROZEROONEONEZEROONEONEONEZEROZEROONEONEZEROZEROONEONEZEROONEONEONEONEONEZEROONE"
flag=""
i=0
while i<len(key1):if key1[i]=='Z'and key1[i+1]=='E'and key1[i+2]=='R'and key1[i+3]=='O':i+=4flag+='0'else:flag+='1'i+=3
print(flag)

.
.
结果：

.
.
总结：

1：
（这里积累第一个经验）
下载附件，是一个txt文档，内容是一篇小说。一开始我以为flag藏在关键字里，我还用百度翻译一个个看内容，现在回想起来真的太傻了，查了资料才发现字符中是有异或点的，大写字母就是要提取出来分析的地方。

2：
(这里积累第二个经验)
然后可以发现都是ZERO和ONE的单词，不是二进制字符串就是摩斯密码，可是摩斯密码要空格，这里没有，所以是二进制字符串。

解毕！敬礼！

攻防世界crypto高手题之sherlock相关推荐

攻防世界crypto高手题之wtc_rsa_bbq
攻防世界crypto高手题之wtc_rsa_bbq 照例下载附件,第一次解压后还是压缩包,所以要经过两次解压: 解压后的文件夹内是一个两个文件,因为题目提示是RSA,而这两个看上去像是密文和密钥文件: ...
攻防世界crypto高手题之best_rsa
攻防世界crypto高手题之best_rsa 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto高手题的best_rsa . . 下载题目,是一个明文和密钥的4个附件: . . 其实一开始我并不 ...
攻防世界crypto高手题之cr3-what-is-this-encryption
攻防世界crypto高手题之cr3-what-is-this-encryption 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto高手题的cr3-what-is-this-encryptio ...
xctf攻防世界 CRYPTO高手进阶区 sherlock
1. 进入环境,下载附件题目给出堆文字 2. 问题分析猜测可能存在flag,直接尝试搜索,发现没有任何有用的线索,观察发现文本中随机出现大写字母,想办法提取处这些字符. ['Z', 'E', 'R ...
攻防世界 Crypto高手进阶区 3分题 wtc_rsa_bbq
前言继续ctf的旅程攻防世界Crypto高手进阶区的3分题本篇是wtc_rsa_bbq的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程得到一个无后缀文件扔 ...
攻防世界 Crypto高手进阶区 3分题你猜猜
前言继续ctf的旅程攻防世界Crypto高手进阶区的3分题本篇是你猜猜的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程得到一串16进制 504B03040A ...
攻防世界 Crypto高手进阶区 5分题简单流量分析
前言继续ctf的旅程攻防世界Crypto高手进阶区的5分题本篇是简单流量分析的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程题目描述 binwalk无果查 ...
攻防世界 Crypto高手进阶区 6分题 xor_game
前言继续ctf的旅程攻防世界Crypto高手进阶区的6分题本篇是xor_game的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程题目描述得到一段py和一个 ...
攻防世界 Crypto高手进阶区 2分题 cr3-what-is-this-encryption
前言继续ctf的旅程攻防世界Crypto高手进阶区的2分题本篇是cr3-what-is-this-encryption的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了 ...

攻防世界crypto高手题之sherlock

攻防世界crypto高手题之sherlock

攻防世界crypto高手题之sherlock相关推荐

最新文章

热门文章