查看一下源代码

仔细看有一个问题当点击./action.php时跳转到了./end.php界面

我们直接把end换成action试试可是每一次访问又自动跳转到end.php了在原界面查看也是一样老是跳转

访问一下这个文件试试

再返回上一个界面看看在url中得到一个变量file如果file中含有../、tp、input、data等字符串则输出out否则执行file所指的文件发现过滤了部分关键字但是并未过滤filter那么可以尝试用php://filter来获取flag.php的内容

secr3t.php?filephp://filter/readconvert.base64-encode/resourceflag.php

base64解码

结合题目所说的另一个世界考虑是图片隐写使用010打开拉到最后有一串稀奇古怪的二进制

转成字符串试试

昨天的RSA没整完接着搞搞完了就不兑换reverse和pwn了

BUUCTF-RSA2低解密指数攻击

101991809777553253470276751399264740131157682329252673501792154507006158434432009141995367241962525705950046253400188884658262496534706438791515071885860897552736656899566915731297225817250639873643376310103992170646906557242832893914902053581087502512787303322747780420210884852166586717636559058152544979471

46731919563265721307105180410302518676676135509737992912625092976849075262192092549323082367518264378630543338219025744820916471913696072050291990620486581719410354385121760761374229374847695148230596005409978383369740305816082770283909611956355972181848077519920922059268376958811713365106925235218265173085d

8920758995414587152829426558580025657357328745839747693739591820283538307445

hex(d)

hashlib.md5(dd.encode(utf-8)).hexdigest()

print(flag)BUUCTF

一开始没看懂这是个啥看了大佬的wp才知道{}中的是两个n和emassage是两个c仔细看两个n还是相同的

既然是知道了c1,c2和e1,e2以及一个共同的n那么尝试共模攻击

import

21058339337354287847534107544613605305015441090508924094198816691219103399526800112802416383088995253908857460266726925615826895303377801614829364034624475195859997943146305588315939130777450485196290766249612340054354622516207681542973756257677388091926549655162490873849955783768663029138647079874278240867932127196686258800146911620730706734103611833179733264096475286491988063990431085380499075005629807702406676707841324660971173253100956362528346684752959937473852630145893796056675793646430793578265418255919376323796044588559726703858429311784705245069845938316802681575653653770883615525735690306674635167111c1

20152490165522401747723193966902181151098731763998057421967155300933719378216342043730801302534978403741086887969040721959533190058342762057359432663717825826365444996915469039056428416166173920958243044831404924113442512617599426876141184212121677500371236937127571802891321706587610393639446868836987170301813018218408886968263882123084155607494076330256934285171370758586535415136162861138898728910585138378884530819857478609791126971308624318454905992919405355751492789110009313138417265126117273710813843923143381276204802515910527468883224274829962479636527422350190210717694762908096944600267033351813929448599

11298697323140988812057735324285908480504721454145796535014418738959035245600679947297874517818928181509081545027056523790022598233918011261011973196386395689371526774785582326121959186195586069851592467637819366624044133661016373360885158956955263645614345881350494012328275215821306955212788282617812686548883151066866149060363482958708364726982908798340182288702101023393839781427386537230459436512613047311585875068008210818996941460156589314135010438362447522428206884944952639826677247819066812706835773107059567082822312300721049827013660418610265189288840247186598145741724084351633508492707755206886202876227_,s1,

gmpy2.gcdext(e1,

常规思路是将n分解为p和q但是这里的n太大不好分解而这里给出了dp可以利用bp写脚本公式代换在后面

import

248254007851526241177721526698901802985832766176221609612258877371620580060433101538328030305219918697643619814200930679612109885533801335348445023751670478437073055544724280684733298051599167660303645183146161497485358633681492129668802402065797789905550489547645118787266601929429724133167768465309665906113

905074498052346904643025132879518330691925174573054004621877253318682675055421970943552016695528560364834446303196939207056642927148093290374440210503657c

140423670976252696807533673586209400575664282100684119784203527124521188996403826597436883766041879067494280957410201958935737360380801845453829293997433414188838725751796261702622028587211560353362847191060306578510511380965162133472698713063592621028959167072781482562673683090590521214218071160287665180751for

range(1,

8637633767257008567099653486541091171320491509433615447539162437911244175885667806398411790524083553445158113502227745206205327690939504032994699902053229

12640674973996472769176047937170883420927050821480010581593137135372473880595613737337630629752577346147039284030082593490776630572584959954205336880228469

6500795702216834621109042351193261530650043841056252930930949663358625016881832840728066026150264693076109354874099841380454881716097778307268116910582929

783472263673553449019532580386470672380574033551303889137911760438881683674556098098256795673512201963002175438762767516968043599582527539160811120550041

24722305403887382073567316467649080662631552905960229399079107995602154418176056335800638887527614164073530437657085079676157350205351945222989351316076486573599576041978339872265925062764318536089007310270278526159678937431903862892400747915525118983959970607934142974736675784325993445942031372107342103852

gmpy2.invert(q,p)

filter协议一种过滤器可以作为一个中间流来过滤其他的数据流

作用读取或者写入部分数据且在读取和写入之前对数据进行一些过滤例如base64编码rot13处理等

使用方法一般语法为

php://filter/过滤器|过滤器/resource待过滤的数据流

e.g.对?php

phpinfo();?这个字符串进行了两次base64编码处理

echo

file_get_contents(php://filter/readconvert.base64-encode|convert.base64-encode/resourcedata://text/plain,?php

phpinfo();?);

φ(n))其中e是公钥的加密指数d是私钥的解密指数φ(n)是n的欧拉函数值即(p-1)(q-1)。

当d较小时攻击者可以通过对e/NNpq进行连分数展开找到一串数的分母这个分母很有可能就是d。

工具rsa-wiener-attack

下载工具后使用wiener攻击脚本得出d的值注意要将脚本和rsa-wiener-attack的py文件放在同一个目录下

import

hashlib.md5(dd.encode(utf-8)).hexdigest()

print(flag)具体原理参考RSA加密与解密一_rsa解密-CSDN博客

6.共模攻击

原理当多个密文使用相同的n进行加密时可能通过密文之间的关系来获取明文信息而无需知道私钥

m^e1

两者相乘通过扩展欧几里得定理我们可知e1与e2互质必存在s1和s2使e1*s1e2*s21

mc1*s1c2*s2%n