今天看啥  ›  专栏  ›  独角鲸安全

第二届陇剑杯线下赛部分WP

独角鲸安全  · 公众号  ·  · 2023-10-10 22:09
半决赛soeasy抓的是一个 FTP 传文件的流量。登录的密码是多少?,提交md5小写直接追踪一手 TCP 流,第二流就是登录的内容,密码就是 test。被加密的字符串是多少?第 7 流给出了 RSA 的私钥文件(保存为 rsa_d.txt)7.png)第 11 流给出了加密代码第 13 流给出了加密数据(原始数据视图),编写解密代码from Crypto.Util.number import *from Crypto.PublicKey import RSAfrom Crypto.Cipher import PKCS1_OAEPdata = bytes.fromhex('4ed9959849916f5a53206967cde72416f3ecad8767fe37f8847320cf0d2e6b3bc615d91b64650a49b9be86eb33f105ff2aa46db7350966e7733c7b24aa9f96b882aaa4de57d7fc688a2900849417594beebd8f9d25a617bc77b922bed5744699241d178e0b5e61754b49800267cf1332f19e65d9db1cfd1522be65b42065f7bcf95cef926000571bb06a304ef383e18a7728ff1ec68277bfbd451f6e7c988f67dd2a4a26787f7b471f663b2cdccf762e300a54ce14920b3fbc3bffed3ab1bbedd9ae00ebdc9a0dc339bd2e16d82c3657325ef854cc39e2a5db0f3a1731818ee5f4318afc504852e0e0d756bfc37 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照