安恒 6月月赛 简单的日志分析、又是crackme和你认识我吗？

安恒 6月月赛 简单的日志分析、又是crackme和你认识我吗？

一天一道CTF题目，能多不能少

0x001 Misc 简单的日志分析

题目链接：
链接：https://pan.baidu.com/s/1xxiCe_oTRcoIN-eFEfmTSg
提取码：7j26
复制这段内容后打开百度网盘手机App，操作更方便哦

解压打开，日志文件分析，发现是对一个网站的盲注的日志，
然后就开始寻找flag，时间一样的就是说明正确，有20多个字符，，，
眼睛找瞎，，，，，，，，

注意第28的那，时间差了一秒：

最后得到的flag：flag{50f1ea7cf1544106e3555c4cc2cf4087}

0x002 RE 又是crackme

题目链接：
链接：https://pan.baidu.com/s/1uNH7OfeHo23FvtxZLaIM8Q
提取码：pls3
复制这段内容后打开百度网盘手机App，操作更方便哦

下载解压，发现是EXE文件，
查壳，么得，
运行得到：

直接用OD打开，查看字符串：

点击进去，，，
在%s那下个断点，因为如果你输入正确他也只会显示OK
而且后面有一个比较，所以我们设一个断点来查看一下后面会怎么走

直接F9执行到断点处，
之后再一步一步执行，按F8
输入就随便输入
这时候注意观察各个寄存器中的值：

学过汇编应该知道，test和cmp差不多，都是进行比较的，
所以flag也就很清晰了：Dbapp{crackme100}

0x003 crypto 你认识我吗？

题目链接：
链接：https://pan.baidu.com/s/19u0j-f7dTzoYDTckrI_T1A
提取码：ruh5
复制这段内容后打开百度网盘手机App，操作更方便哦

解压有两个文件：

打开py文件得到加密的代码：

from message import plainText
from message import key

pla_len = len(plainText)
key_len = len(key)

print "plainText length is %d" % pla_len
print "key length is %d" % key_len

pla_matrix = []

for i in range(0,pla_len,key_len):
	pla_matrix.append(list(plainText[i:i+key_len]))

ord_key = []

for k in key:
	ord_key.append(ord(k))

ord_key = sorted(ord_key)

output_order = []

for i in ord_key:
	output_order.append(key.find(chr(i)))

for i in output_order:
	for s in pla_matrix:
		print s[i],
	print "\n"

又打开加密后的txt文件：

plainText length is 77
key length is 11

y o s t f Y z 
i d i h i a A 
s h l c g _ g 
n k s i o g m 
k n i f n { a 
t u t n p f e 
h l h s t l _ 
I o t m y s r 
h a u r i A } 
o w c e l o i 
u t o n a u n 

看上去好像是明文长度为77，key是11，
研究半天，发现key里面肯定是不一样的字符或数字，
否则数组肯定有一样的
而且明文好像也没经过什么加密
估摸着给出的就是明文，就是变换了一下行列
于是自己就开始手动变换，，，
得到如下：

I o t m y s r 
t u t n p f e 
h l h s t l _ 
i d i h i a A 
n k s i o g m 
k n i f n { a
y o s t f Y z  
o w c e l o i 
u t o n a u n 
s h l c g _ g 
h a u r i A } 

拼起来不就是一句话？？也不难拼嘛，，，
于是得到flag：flag{You_Are_Amazing}
提交是把flag内容取出来经过MD5加密即可得到真的flag：f4803c620142b6fb6c3c3e9bd4876247

OK啦，菜鸡就只能做这么几个题目了，
搞了一下午，没复习
但是快乐，啊哈哈哈哈哈