首页
论坛
课程
招聘
[原创]看雪ctf晋级赛第十题wp
2019-3-24 09:08 1097

[原创]看雪ctf晋级赛第十题wp

2019-3-24 09:08
1097

第十题

使用PEiD查看下是.net程序,这个程序是可以直接进行反编译的


所以我们使用ILSpy进行反编译下,我们可以看到程序就是叫我们输入一个字符串,然后和Kanxue2019一起给传入a函数当中,算结果为4RTlF9Ca2+oqExJwx68FiA==



所以下面我们看下a函数,ICryptoTransform是拿来做加密转换的,RijndaelManaged类是拿来做AES算法的一个类,然后又有cbc的提示,所以我们就可以知道其实就是AES CBC的加密算法,所以我们只需要写出其相应的解密算法就可以了



由于没有C#环境,所以我们就去了http://www.dooccn.com/csharp/当中去在线编译,得到了下面的结果,下面就是解密的代码




所以就成功拿到flag了


2020 KCTF秋季赛【攻击篇】正在火热进行中!

最后于 2019-3-25 10:20 被kanxue编辑 ,原因:
收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回