17EZ_avbv(easy)
18貝斯多少呢
base62窮舉分段
給了段編碼，hint為base62
8nCDq36gzGn8hf4M2HJUsn4aYcYRBSJwj4aE0hbgpzHb4aHcH1zzC9C3IL
隨波逐流和Cyberchef都沒梭哈出來
看了師傅們的wp大概意思是：
分組長度固定，但是不一定是被整除為整數，只要找到從頭開始擷取一個長度解出明文，就是分組的長度了
其實就是窮舉，分組長度應該是固定的，但是不一定沒有冗餘，窮舉到可以解碼出flag明文片段，後續繼續按照該分組長度切割即可
最終分為
8nCDq36gzGn flag{6a5
8hf4M2HJUsn eb2_i5_u
4aYcYRBSJwj 5ua11y_u
4aE0hbgpzHb 5ed_f0r_
4aHcH1zzC9C 5h0rt_ur
3IL 1}
flag{6a5eb2_i5_u5ua11y_u5ed_f0r_5h0rt_ur1}
線上網站解碼
19find the table
題目說明審查元素
檢查-->元素或者對題目中的“審查元素”右鍵檢查
9 57 64 8 39 8 92 3 19 99 102 74
確實有有一些數字
對應元素週期表
元素週期表
9 57 64 8 39 8 92 3 19 99 102 74
對應的元素就是
f la gd o y o u li k es no w
flag{doyoulikesnow}
審查元素有什麼作用？
瀏覽器的審查元素，這是一個神奇的玩意兒_vue開發瀏覽器檢查元素有什麼作用-CSDN部落格
20babyrsa
最基礎的RSA
開始RSA
開啟附件，給了e,p,q,c，是最基礎的RSA
RSA演算法
密碼公主寫的很詳細：
RSA入門（一） - Kicky_Mu - 部落格園 (cnblogs.com)
指令碼
from Crypto.Util.number import *
import gmpy2
e = 65537
p = 104046835712664064779194734974271185635538927889880611929931939711001301561682270177931622974642789920918902563361293345434055764293612446888383912807143394009019803471816448923969637980671221111117965227402429634935481868701166522350570364727873283332371986860194245739423508566783663380619142431820861051179
q = 140171048074107988605773731671018901813928130582422889797732071529733091703843710859282267763783461738242958098610949120354497987945911021170842457552182880133642711307227072133812253341129830416158450499258216967879857581565380890788395068130033931180395926482431150295880926480086317733457392573931410220501
c = 4772758911204771028049020670778336799568778930072841084057809867608022732611295305096052430641881550781141776498904005589873830973301898523644744951545345404578466176725030290421649344936952480254902939417215148205735730754808467351639943474816280980230447097444682489223054499524197909719857300597157406075069204315022703894466226179507627070835428226086509767746759353822302809385047763292891543697277097068406512924796409393289982738071019047393972959228919115821862868057003145401072581115989680686073663259771587445250687060240991265143919857962047718344017741878925867800431556311785625469001771370852474292194
n = p*q
phi = (p-1)*(q-1)
d = gmpy2.invert(e,phi)
m = pow(c,d,n)
print(long_to_bytes(m))
工具（風二西）
21easyrsa1
分解n
分解n=1455925529734358105461406532259911790807347616464991065301847
線上網站或者工具都可以
p=1201147059438530786835365194567
q=1212112637077862917192191913841
指令碼
from Crypto.Util.number import *
import gmpy2
e = 65537
p = 1201147059438530786835365194567
q = 1212112637077862917192191913841
c = 69380371057914246192606760686152233225659503366319332065009
n = 1455925529734358105461406532259911790807347616464991065301847
phi = (p-1)*(q-1)
d = gmpy2.invert(e,phi) #求e關於phi_n1的逆元
m = pow(c,d,n) #m=(c1^d)modn1
print(long_to_bytes(m))
工具
跟上一題一樣
22easyrsa2
共享素數/模不互素
e = 65537
n1 = 23686563925537577753047229040754282953352221724154495390687358877775380147605152455537988563490716943872517593212858326146811511103311865753018329109314623702207073882884251372553225986112006827111351501044972239272200616871716325265416115038890805114829315111950319183189591283821793237999044427887934536835813526748759612963103377803089900662509399569819785571492828112437312659229879806168758843603248823629821851053775458651933952183988482163950039248487270453888288427540305542824179951734412044985364866532124803746008139763081886781361488304666575456680411806505094963425401175510416864929601220556158569443747
c1 = 1627484142237897613944607828268981193911417408064824540711945192035649088104133038147400224070588410335190662682231189997580084680424209495303078061205122848904648319219646588720994019249279863462981015329483724747823991513714172478886306703290044871781158393304147301058706003793357846922086994952763485999282741595204008663847963539422096343391464527068599046946279309037212859931303335507455146001390326550668531665493245293839009832468668390820282664984066399051403227990068032226382222173478078505888238749583237980643698405005689247922901342204142833875409505180847943212126302482358445768662608278731750064815
e = 65537
n2 = 22257605320525584078180889073523223973924192984353847137164605186956629675938929585386392327672065524338176402496414014083816446508860530887742583338880317478862512306633061601510404960095143941320847160562050524072860211772522478494742213643890027443992183362678970426046765630946644339093149139143388752794932806956589884503569175226850419271095336798456238899009883100793515744579945854481430194879360765346236418019384644095257242811629393164402498261066077339304875212250897918420427814000142751282805980632089867108525335488018940091698609890995252413007073725850396076272027183422297684667565712022199054289711
c2 = 2742600695441836559469553702831098375948641915409106976157840377978123912007398753623461112659796209918866985480471911393362797753624479537646802510420415039461832118018849030580675249817576926858363541683135777239322002741820145944286109172066259843766755795255913189902403644721138554935991439893850589677849639263080528599197595705927535430942463184891689410078059090474682694886420022230657661157993875931600932763824618773420077273617106297660195179922018875399174346863404710420166497017196424586116535915712965147141775026549870636328195690774259990189286665844641289108474834973710730426105047318959307995062
給了一個e，和多組的n，c。這些n,c還都是一個明文m
透過對不同的n進行gcd()演算法，求出最大公約數（即p）
求出p了，就能求出q，進而求出d， 解出明文m
指令碼
from Crypto.Util.number import *
import gmpy2
e = 65537
n1 = 23686563925537577753047229040754282953352221724154495390687358877775380147605152455537988563490716943872517593212858326146811511103311865753018329109314623702207073882884251372553225986112006827111351501044972239272200616871716325265416115038890805114829315111950319183189591283821793237999044427887934536835813526748759612963103377803089900662509399569819785571492828112437312659229879806168758843603248823629821851053775458651933952183988482163950039248487270453888288427540305542824179951734412044985364866532124803746008139763081886781361488304666575456680411806505094963425401175510416864929601220556158569443747
c1 = 1627484142237897613944607828268981193911417408064824540711945192035649088104133038147400224070588410335190662682231189997580084680424209495303078061205122848904648319219646588720994019249279863462981015329483724747823991513714172478886306703290044871781158393304147301058706003793357846922086994952763485999282741595204008663847963539422096343391464527068599046946279309037212859931303335507455146001390326550668531665493245293839009832468668390820282664984066399051403227990068032226382222173478078505888238749583237980643698405005689247922901342204142833875409505180847943212126302482358445768662608278731750064815
n2 = 22257605320525584078180889073523223973924192984353847137164605186956629675938929585386392327672065524338176402496414014083816446508860530887742583338880317478862512306633061601510404960095143941320847160562050524072860211772522478494742213643890027443992183362678970426046765630946644339093149139143388752794932806956589884503569175226850419271095336798456238899009883100793515744579945854481430194879360765346236418019384644095257242811629393164402498261066077339304875212250897918420427814000142751282805980632089867108525335488018940091698609890995252413007073725850396076272027183422297684667565712022199054289711
c2 = 2742600695441836559469553702831098375948641915409106976157840377978123912007398753623461112659796209918866985480471911393362797753624479537646802510420415039461832118018849030580675249817576926858363541683135777239322002741820145944286109172066259843766755795255913189902403644721138554935991439893850589677849639263080528599197595705927535430942463184891689410078059090474682694886420022230657661157993875931600932763824618773420077273617106297660195179922018875399174346863404710420166497017196424586116535915712965147141775026549870636328195690774259990189286665844641289108474834973710730426105047318959307995062
p = gmpy2.gcd(n1,n2)
q1 = n1//p #用n1 n2都可以，這裡用n1，下面就用c1
phi_n1 = (p-1)*(q1-1)
d = gmpy2.invert(e,phi_n1) #求e關於phi_n1的逆元
m = pow(c1,d,n1) #m=(c1^d)modn1
print(long_to_bytes(m))
工具（風二西）
使用模不互素模式
23easyrsa3
共模攻擊
e = 797
n = 15944475431088053285580229796309956066521520107276817969079550919586650535459242543036143360865780730044733026945488511390818947440767542658956272380389388112372084760689777141392370253850735307578445988289714647332867935525010482197724228457592150184979819463711753058569520651205113690397003146105972408452854948512223702957303406577348717348753106868356995616116867724764276234391678899662774272419841876652126127684683752880568407605083606688884120054963974930757275913447908185712204577194274834368323239143008887554264746068337709465319106886618643849961551092377843184067217615903229068010117272834602469293571
c = 11157593264920825445770016357141996124368529899750745256684450189070288181107423044846165593218013465053839661401595417236657920874113839974471883493099846397002721270590059414981101686668721548330630468951353910564696445509556956955232059386625725883038103399028010566732074011325543650672982884236951904410141077728929261477083689095161596979213961494716637502980358298944316636829309169794324394742285175377601826473276006795072518510850734941703194417926566446980262512429590253643561098275852970461913026108090608491507300365391639081555316166526932233787566053827355349022396563769697278239577184503627244170930
e = 521
n = 15944475431088053285580229796309956066521520107276817969079550919586650535459242543036143360865780730044733026945488511390818947440767542658956272380389388112372084760689777141392370253850735307578445988289714647332867935525010482197724228457592150184979819463711753058569520651205113690397003146105972408452854948512223702957303406577348717348753106868356995616116867724764276234391678899662774272419841876652126127684683752880568407605083606688884120054963974930757275913447908185712204577194274834368323239143008887554264746068337709465319106886618643849961551092377843184067217615903229068010117272834602469293571
c = 6699274351853330023117840396450375948797682409595670560999898826038378040157859939888021861338431350172193961054314487476965030228381372659733197551597730394275360811462401853988404006922710039053586471244376282019487691307865741621991977539073601368892834227191286663809236586729196876277005838495318639365575638989137572792843310915220039476722684554553337116930323671829220528562573169295901496437858327730504992799753724465760161805820723578087668737581704682158991028502143744445435775458296907671407184921683317371216729214056381292474141668027801600327187443375858394577015394108813273774641427184411887546849
n相同，但e，c不同 考察 共模攻擊
上述兩個金鑰加密的密文c1，c2是由(n1,e1)，(n2,e2)加密得到的，這個時候我們不需要計算d，可以直接解出密文m
根據RSA加密原理 我們可知：
c1 = m^e1 % n
c2 = m^e2 % n
若兩個金鑰e互素 根據擴充套件歐幾里得演算法，存在 s1、s2使得：
e1 * s1 + e2 * s2 = 1
因此，存在s1、s2 滿足：
c1^s1 * c2^s2 mod n
≡ (me1)s1 * (me2)s2 mod n
≡ m^(e1+s1+e2+s2) mod n
≡ m mod n
因此便可不需要d 利用 c1 c2 e1 e2求解明文m 這就是共模攻擊的原理
擴充套件歐幾里得演算法
擴充套件歐幾里得演算法詳解-CSDN部落格
擴充套件歐幾里得模組gmpy2.gcdext（e1，e2）
擴充套件歐幾里得：gmpy2.gcdext（e1，e2）#求式子e1x+e2y=gcd(e1,e2)。在RSA加密演算法中利用該公式來求e的逆元d，由於實際上公鑰e的選取需要保證gcd（e，ψ(n)）=1，所以在這種情況下式子的右邊就是1，且通常用下面這個公式來求逆元。
返回值為gcd(e1,e2)，x, y
指令碼
from Crypto.Util.number import *
import gmpy2
e1 = 797
c1 = 11157593264920825445770016357141996124368529899750745256684450189070288181107423044846165593218013465053839661401595417236657920874113839974471883493099846397002721270590059414981101686668721548330630468951353910564696445509556956955232059386625725883038103399028010566732074011325543650672982884236951904410141077728929261477083689095161596979213961494716637502980358298944316636829309169794324394742285175377601826473276006795072518510850734941703194417926566446980262512429590253643561098275852970461913026108090608491507300365391639081555316166526932233787566053827355349022396563769697278239577184503627244170930
e2 = 521
c2 = 6699274351853330023117840396450375948797682409595670560999898826038378040157859939888021861338431350172193961054314487476965030228381372659733197551597730394275360811462401853988404006922710039053586471244376282019487691307865741621991977539073601368892834227191286663809236586729196876277005838495318639365575638989137572792843310915220039476722684554553337116930323671829220528562573169295901496437858327730504992799753724465760161805820723578087668737581704682158991028502143744445435775458296907671407184921683317371216729214056381292474141668027801600327187443375858394577015394108813273774641427184411887546849
n = 15944475431088053285580229796309956066521520107276817969079550919586650535459242543036143360865780730044733026945488511390818947440767542658956272380389388112372084760689777141392370253850735307578445988289714647332867935525010482197724228457592150184979819463711753058569520651205113690397003146105972408452854948512223702957303406577348717348753106868356995616116867724764276234391678899662774272419841876652126127684683752880568407605083606688884120054963974930757275913447908185712204577194274834368323239143008887554264746068337709465319106886618643849961551092377843184067217615903229068010117272834602469293571
s= gmpy2.gcdext(e1,e2)
s1=s[1]
s2=s[2]
m = pow(c1,s1,n)*pow(c2,s2,n) %n
print(long_to_bytes(m))
工具（風二西）
選擇共模攻擊模式
24easyrsa4
小明文攻擊（低加密指數攻擊）
e = 3
n = 18970053728616609366458286067731288749022264959158403758357985915393383117963693827568809925770679353765624810804904382278845526498981422346319417938434861558291366738542079165169736232558687821709937346503480756281489775859439254614472425017554051177725143068122185961552670646275229009531528678548251873421076691650827507829859299300272683223959267661288601619845954466365134077547699819734465321345758416957265682175864227273506250707311775797983409090702086309946790711995796789417222274776215167450093735639202974148778183667502150202265175471213833685988445568819612085268917780718945472573765365588163945754761
c = 150409620528139732054476072280993764527079006992643377862720337847060335153837950368208902491767027770946661
當e=3時，如果明文過小，導致明文的三次方仍然小於n，那麼直接對密文三次開方，就可以得到明文
gmpy2.iroot（x，n）
對x開n次方根
指令碼
from Crypto.Util.number import *
import gmpy2
e = 3
n = 18970053728616609366458286067731288749022264959158403758357985915393383117963693827568809925770679353765624810804904382278845526498981422346319417938434861558291366738542079165169736232558687821709937346503480756281489775859439254614472425017554051177725143068122185961552670646275229009531528678548251873421076691650827507829859299300272683223959267661288601619845954466365134077547699819734465321345758416957265682175864227273506250707311775797983409090702086309946790711995796789417222274776215167450093735639202974148778183667502150202265175471213833685988445568819612085268917780718945472573765365588163945754761
c = 150409620528139732054476072280993764527079006992643377862720337847060335153837950368208902491767027770946661
m = gmpy2.iroot (c,e)[0]
print(long_to_bytes(m))
工具（風二西）
選小e攻擊模式
25easyrsa5
維納攻擊（低解密指數攻擊）
e = 284100478693161642327695712452505468891794410301906465434604643365855064101922252698327584524956955373553355814138784402605517536436009073372339264422522610010012877243630454889127160056358637599704871937659443985644871453345576728414422489075791739731547285138648307770775155312545928721094602949588237119345
n = 468459887279781789188886188573017406548524570309663876064881031936564733341508945283407498306248145591559137207097347130203582813352382018491852922849186827279111555223982032271701972642438224730082216672110316142528108239708171781850491578433309964093293907697072741538649347894863899103340030347858867705231
c = 350429162418561525458539070186062788413426454598897326594935655762503536409897624028778814302849485850451243934994919418665502401195173255808119461832488053305530748068788500746791135053620550583421369214031040191188956888321397450005528879987036183922578645840167009612661903399312419253694928377398939392827
有關wiener 攻擊的解題指令碼
pablocelayes/rsa-wiener-attack: A Python implementation of the Wiener attack on RSA public-key encryption scheme. (github.com)
利用python編寫一下程式碼
from Crypto.Util.number import *
from gmpy2 import *
from RSAwienerHacker import *
n= 468459887279781789188886188573017406548524570309663876064881031936564733341508945283407498306248145591559137207097347130203582813352382018491852922849186827279111555223982032271701972642438224730082216672110316142528108239708171781850491578433309964093293907697072741538649347894863899103340030347858867705231
e= 284100478693161642327695712452505468891794410301906465434604643365855064101922252698327584524956955373553355814138784402605517536436009073372339264422522610010012877243630454889127160056358637599704871937659443985644871453345576728414422489075791739731547285138648307770775155312545928721094602949588237119345
c= 350429162418561525458539070186062788413426454598897326594935655762503536409897624028778814302849485850451243934994919418665502401195173255808119461832488053305530748068788500746791135053620550583421369214031040191188956888321397450005528879987036183922578645840167009612661903399312419253694928377398939392827
d=hack_RSA(e,n)
m=pow(c,d,n)
print(long_to_bytes(m))
將程式碼放到下載指令碼的目錄（我命名為RSA.py），cmd執行得到flag
工具（風二西）
選擇維納攻擊模組
原理
有點似懂非懂的就先不說了，給兩篇我覺得寫的比較好的先留著，說不定哪天靈光一現就通透了
Wener‘s attack(RSA低解密指數攻擊)-CSDN部落格
RSA攻擊基本原理及程式碼實現總結 - 個人文章 - SegmentFault 思否