CTF题库>一串奇怪的数 (请解密密文得到该产品的密钥（最后一组密钥即为key）)

迈不过友情╰ 2021-10-23 13:40 206阅读 0赞

请解密密文得到该产品的密钥（最后一组密钥即为key）

下载后的文件  需要重命名 后缀  为 .zip

解压后发现

![20190814173441684.png][]

打开txt

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70][]

题目描述：给你一串密文, 它的加密代码(附件中)也已经截取, 现得知解密后是某产品的密钥. 下面是密文内容：  
\-149 -234 -157 -132 -187 -140 -157 -241 -158 -177 -85 -215 -180 -187 -173 -218 -161 -183 -133 -226 -136 -171 -126 -169 -155 -96 -169 -240 -163 -153 -137 -111 -123 -191 -151 -213 -151 -142 -152 -208 -118 -137 -136 -244 -157 -168 -187 -201 -170 -176 -192 -209 -205 -174 -163 -189 -126 -133 -148 -194 -145 -212 -170 -155 -148 -165 -167 -206 -171 -177 -88 -173 -125 -129 -129 -235 -121 -190 -161 -165  
下面是该产品一些公开的密钥：  
T5Q-4HQ-KEY-KP0-HAH  
FCK-MNO-KEY-O8W-HAH  
MRS-L1H-KEY-FU3-HAH  
ICR-AAA-KEY-BBB-HAH

之后另一个文件  encode 打开为  py脚本

#coding:utf-8
    
    import hashlib
    
    def md5(s):
        return hashlib.md5(s).hexdigest()
    
    def evalCrossTotal(strMd5):
        r = 0
        for i in strMd5:
            r += int("0x%s" % i, 16)
        return r
    
    def encryptString(strString, strPasswd):
        strPasswdMd5 = md5(strPasswd)
        intMd5       = evalCrossTotal(strPasswdMd5)
    
        r = []
    
        for i in range(len(strString)):
            r.append(
                ord(strString[i]) + \
                int("0x%s" % strPasswdMd5[i%32], 16) - \
                intMd5
            )
            intMd5 = evalCrossTotal(
                md5(strString[:(i+1)])[:16] + \
                md5(str(intMd5))[:16]
            )
        return " ".join(map(lambda x: str(x), r))

根据这个  写一个 解密的脚本   并将密文内容加入进去

s="-149 -234 -157 -132 -187 -140 -157 -241 -158 -177 -85 -215 -180 -187 -173 -218 -161 -183 -133 -226 -136 -171 -126 -169 -155 -96 -169 -240 -163 -153 -137 -111 -123 -191 -151 -213 -151 -142 -152 -208 -118 -137 -136 -244 -157 -168 -187 -201 -170 -176 -192 -209 -205 -174 -163 -189 -126 -133 -148 -194 -145 -212 -170 -155 -148 -165 -167 -206 -171 -177 -88 -173 -125 -129 -129 -235 -121 -190 -161 -165"

# -*- coding: utf8 -*-
    import hashlib
     
    def md5(s):
        return hashlib.md5(s.encode('ascii') ).hexdigest()
     
    def evalCrossTotal(strMd5):
        r = 0
        for i in strMd5:
            r += int("0x%s" % i, 16)
        return r
     
    def encryptString(strString, strPasswd):
        strPasswdMd5 = md5(strPasswd)
        intMd5       = evalCrossTotal(strPasswdMd5)
     
        r = []
     
        for i in range(len(strString)):
            r.append(
                ord(strString[i]) + \
                int("0x%s" % strPasswdMd5[i%32], 16) - \
                intMd5
            )
    		#print(r)
            intMd5 = evalCrossTotal(
                md5(strString[:(i+1)])[:16] + \
                md5(str(intMd5))[:16]
            )
        return " ".join(map(lambda x: str(x), r))
     
    #结合encode写decode
    #以下就是自己写的
    def decryptString(r,strPasswd):
    #前两句不变
    	strPasswdMd5 = md5(strPasswd)
    	intMd5       = evalCrossTotal(strPasswdMd5)
    #求逆
    	strString = ""
    	#len(r)代表tuple元素个数。。。。可以看出r的元素个数和strString的字符数是相同的
    	for i in range(len(r)):
    		strString+=chr(r[i] - int("0x%s" % strPasswdMd5[i%32], 16) + intMd5)#自己理解
    		
    		intMd5 = evalCrossTotal(md5(strString[:(i+1)])[:16] + md5(str(intMd5))[:16])#没有变
    	return strString
     
     
     
    if __name__ == '__main__':
    	s="-149 -234 -157 -132 -187 -140 -157 -241 -158 -177 -85 -215 -180 -187 -173 -218 -161 -183 -133 -226 -136 -171 -126 -169 -155 -96 -169 -240 -163 -153 -137 -111 -123 -191 -151 -213 -151 -142 -152 -208 -118 -137 -136 -244 -157 -168 -187 -201 -170 -176 -192 -209 -205 -174 -163 -189 -126 -133 -148 -194 -145 -212 -170 -155 -148 -165 -167 -206 -171 -177 -88 -173 -125 -129 -129 -235 -121 -190 -161 -165"
    	r=eval('[%s]' %s.replace(' ',','))#eval可以把list,tuple,dict和string相互转化。
    	#print(r)
    	strPasswd='' #密码为空
    	print(decryptString(r,strPasswd))

之后运行

![2019081417384881.png][]

根据题目提示   最后一个为flag

SEC-URI-KEY-TYB-HAH

![2019081417391945.png][]

[20190814173441684.png]: /images/20211023/d247869ed51a46d7be63596a07b1a16c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70]: /images/20211023/8ddf12a1ef5c4426ae4207236da7b6e2.png
[2019081417384881.png]: /images/20211023/30638ae153ec43d39d46f0ded1af0202.png
[2019081417391945.png]: /images/20211023/95fd1dabd5e34e9ba13b1c442f11d3dc.png