【當(dāng)前獨(dú)家】TexSAW｜2023｜Cryptography＆Misc｜WP

Cryptography｜Crack the crime

用 nc 連上后，直接得到第一題

是一個(gè)簡單的base64加密，解密如下：

(資料圖片)

Meet in dubai on Tuesday

填入之后可獲得第二題

猜測(cè)是古典加密，隨后經(jīng)過N次嘗試后發(fā)現(xiàn)是rot13加密，解密如下：

Capture the princess

最后一關(guān)讓人有點(diǎn)摸不著頭腦，但是后來看了題目提示：https://gchq.github.io/CyberChef/

最后也是梭哈用magic加密梭哈出來了

by：挽楓

Cryptography｜Ancient Methods

題目叫做古代密碼，很好范圍直接縮小到古典密碼。下載下來是個(gè)txt文件，叫做substitution也就是替換。但是這么長的文本

sfqgaplvfsuvpup mxif ysaes pvslf umf um lfsuqgc umxu laggfpraskvst gftvasp an umf wfnu xsk gvtmu mfzvprmfgfp an umf hgxvs kasu xwexcp rfgnagz umf pxzf nqsluvasp vzxtvst puqkvfp mxif zagf gflfsuwc kalqzfsufk umvp wxufgxwvoxuvas vs umf lasufdu an lmgasvl rxvs prflvnvlxwwc vs umf xzctkxwx emfgf fzauvasxw rgalfppvst xwpa allqgpx ufxz an gfpfxglmfgp wfk hc kg hfsfkvlu yawhfg xppalvxuf rganfppag an sfqgaplvfslf vs umf plmaaw an hfmxivagxw xsk hgxvs plvfslfp xu umf qsvifgpvuc an ufdxp xu kxwwxp mxp kfzaspugxufk vs zvlf umxu x pvstwf sfqgarfruvkf mxp arrapvuf fnnflup as lmgasvl hwxkkfg rxvs emfs umf zawflqwf vp xluvif vs zxulmvst gftvasp an arrapvuf mfzvprmfgfp an umf hgxvs umf gfpfxglm exp rqhwvpmfk vs umf nfh rgvsu vppqf an umf jaqgsxw hvawatvlxw rpclmvxugcumvp nvskvst vp rxguvlqwxgwc pugvyvst vup nwvr pvkfp an umf pxzf lavs pxvk yawhfg ema vp laggfpraskvst xqumag an umf puqkc xsk vp xnnvwvxufk evum umf lfsufg nag xkixslfk rxvs puqkvfp xu quk vup hvoxggf vu prfxyp ua umf nwfdvhvwvuc an sxuqgxw pcpufzp emvwf vs zxsc lxpfp umfgfp gfkqskxslc umfgf lxs xwpa hf prflvxwvoxuvas umxu fiawifpyawhfgp ufxz laskqlufk vup puqkc as x zaqpf zakfw an hwxkkfg rxvs emfs umf gfpfxglmfgp vsugakqlfk umf rgaufvs lxwlvuasvs tfsfgfwxufk rfruvkf ltgr ua umf xsvzxwp xzctkxwxf umfc naqsk umxu ltgr xkzvsvpufgfk vs umf gvtmu pvkf vslgfxpfk hfmxivagxw pvtsp an hwxkkfg rxvs hqu emfs xkzvsvpufgfk vs umf wfnu pvkf vu kflgfxpfk rxvswvyf hfmxivag vs umf hwxkkfgumfgf xgf aumfg fdxzrwfp vs umf xzctkxwx an pvuqxuvasp vs emvlm asf pvkf mxp x prflvxwvofk gflfruag umxu vslgfxpfp rxvs xsk umf aumfg pvkf kafpsu ka xscumvst hqu sasf evum laqsufgxluvif fnnflup wvyf umvp yawhfg pxvk ltgr vp kgvivst rxvs as umf gvtmu pvkf xsk gfkqlvst rxvs as umf wfnuwfxk xqumag kg mfxumfg xwwfs x qu kxwwxp ivpvuvst plmawxg xsk x rapukaluagxw xppalvxuf xu sfe cagy qsvifgpvuc pxvk umxu wxufgxwvoxuvas vp anufs vtsagfk vs rxvs gfpfxglmmfgf ef kfzaspugxuf umxu hwxkkfg rxvs ivplfgxw rxvs vs x lfsugxwwc walxufk agtxs vp rgalfppfk kvnnfgfsuwc as umf wfnu xsk gvtmu pvkfp an umf hgxvs pmf pxvk vn ef mxk nalqpfk as aswc asf pvkf an umf xzctkxwx ef eaqwk mxif lazrwfufwc zvppfk aqu as kvplaifgvst umfpf kvifgtfsu nqsluvaspyawhfgp xgfx an fdrfguvpf vp qgawatvl lmgasvl rfwivl rxvs pcskgazf xs qzhgfwwx ufgz nag ixgvfuvfp an rxvs umxu xnnflu xs fpuvzxufk zvwwvas rfarwf vs umf qp fxlm cfxg rgvzxgvwc zvkkwfxtfk eazfsvup x mqtf xgfx an lwvsvlxw sffk xsk ef kasu ysae mae ua ugfxu vu mf pxvk pa emvwf umvp vp x hgaxkfg puagc xhaqu wxufgxwvoxuvas efgf xwpa pffyvst prflvnvl xspefgp umf rxuvfsu vp umf rgvagvuc v exsu ua qskfgpuxsk umvp kvpfxpf pa vu lxs hf ugfxufk vs mqzxspufdpxe{caqkvkxtgfxujah}

感覺不是簡單的單字母表替換加密，可能是維吉尼亞這樣的多表加密。

不管是哪種，先來個(gè)詞頻統(tǒng)計(jì)吧！

統(tǒng)計(jì)結(jié)果如下：

{'a': 144, 'b': 0, 'c': 33, 'd': 6, 'e': 26, 'f': 280, 'g': 136, 'h': 32, 'i': 20, 'j': 2, 'k': 108, 'l': 84, 'm': 107, 'n': 51, 'o': 6, 'p': 157, 'q': 45, 'r': 55, 's': 158, 't': 38, 'u': 190, 'v': 205, 'w': 91, 'x': 194, 'y': 13, 'z': 39}

可以看到出現(xiàn)頻次最高的是'p'，那么按照英語使用的規(guī)律，使用頻率最高的字母是'e'那么再借助一個(gè)多表加密的在線解密工具：https://www.quipqiup.com/

發(fā)現(xiàn)了flag：

即：texsaw{youdidagreatjob}

by：冒泡

Misc｜Leaking Secrets？

大意：Johnny無意中將他的Azure客戶端憑據(jù)推送到了托管他的新Web應(yīng)用程序的GitHub存儲(chǔ)庫中，但后來他又推送了一個(gè)更新來從代碼中刪除泄露的憑據(jù)。不幸的是，黑客們?nèi)匀豢梢哉一豃ohnny的客戶端秘密！你能找到Johnny的客戶端秘密嗎？

根據(jù)題意應(yīng)該是要我們找項(xiàng)目更改歷史了

瀏覽以后發(fā)現(xiàn)一個(gè)bug修復(fù)，一眼可疑

點(diǎn)進(jìn)去一看，果然拿到了

by：挽楓

商務(wù)合作

業(yè)務(wù)范圍位：

網(wǎng)絡(luò)安全方案與建設(shè)、滲透測(cè)試、安全審計(jì)、應(yīng)急響應(yīng)、安全運(yùn)維、安全意識(shí)培訓(xùn)、風(fēng)險(xiǎn)評(píng)估、電子取證、數(shù)據(jù)安全、工控安全、車聯(lián)網(wǎng)安全等

加入我們

本文由知柯信安整理撰寫，未經(jīng)允許隨意轉(zhuǎn)載涉及侵權(quán)，后果自行承擔(dān)

“我們”的宣傳頁

戰(zhàn)略合作伙伴

公眾號(hào)

抖音

知識(shí)星球

嗶哩嗶哩

關(guān)鍵詞：