HvAng's Nests

*代表未解决，可能是卡了，也可能是没思路了，简单做个记录，然后跑了，再或者是后续没来得及复现，在此处留个坑，等以后回来填上…… 复现网址 Crypto Division LamentXU学不明白除法了，能教教我吗？（adwa这个骗人的大坏蛋>_<，这个才是签到啊） # -*- encoding: utf-8 -*-'''@File : server.py@Time : 2025/03/20 12:25:03@Author : LamentXU '''import random print('----Welcome to my division calc----')print('''menu: [1] Division calc [2] Get flag''')while True: choose = input(': >>> ') ...

这里也记录一下，各种比赛零零散散的题目(觉得比较有意思的) KalmarCTF2025 - basic sums with open("flag.txt", "rb") as f: flag = f.read()# I found this super cool function on stack overflow \o/ https://stackoverflow.com/questions/2267362/how-to-convert-an-integer-to-a-string-in-any-basedef numberToBase(n, b): if n == 0: return [0] digits = [] while n: digits.append(int(n % b)) n //= b return digits[::-1]assert len(flag) <= 45flag = int.from_bytes(flag, 'big' ...

Web cookie-recipes-v3 Mmmmmmm… const express = require('express')const app = express()const cookies = new Map()app.use((req, res, next) => { const cookies = req.headers.cookie const user = cookies?.split('=')?.[1] if (user) { req.user = user } else { const id = Math.random().toString(36).slice(2) res.setHeader('set-cookie', `user=${id}`) req.user = id } next()})app.get('/' ...

放在最前面，laogong的wp Web ez_dash && ez_dash revenge复现 '''Hints: Flag在环境变量中'''from typing import Optionalimport pydashimport bottle__forbidden_path__=['__annotations__', '__call__', '__class__', '__closure__', '__code__', '__defaults__', '__delattr__', '__dict__', '__dir__', '__doc__', '__eq__', '__format__', ...

NSSCTF Round#28 Web ez_ssrf <?phphighlight_file(__FILE__);//flag在/flag路由中if (isset($_GET['url'])) { $url = $_GET['url']; if (strpos($url, 'http://') !== 0) { echo json_encode(["error" => "Only http:// URLs are allowed"]); exit; } $host = parse_url($url, PHP_URL_HOST); $ip = gethostbyname($host); $forbidden_ips = ['127.0.0.1', '::1']; if (in_array($ip, $forbidden_ips)) ...

诶，这里有老登偷偷炸鱼(bushi Crypto 无意中发现了一个在线Sagemath运行平台，10.4版本的，有需要可以使用( https://cocalc.com/features/sage 下面是我自己比赛的时候自己做的(密码是river没做，web做了前几题，赛后继续做)，然后再加上一点赛后学习别的师傅的wp整合起来的 baby_factor 基础的RSA，过于简单，不写了 baby_signin from Crypto.Util.number import getPrime, bytes_to_longp=getPrime(128)q=getPrime(128)n=p*qphi=(p-1)*(q-1)flag="NSSCTF{xxxxxx}"print("p=",p)print("q=",q)m=bytes_to_long(flag.encode())e=4c=pow(m,e,n)print("c=",c)print("n=",n)' ...

国城杯 这次比赛的web比较有难度(题解居然比pwn少，而且是少很多很多)，交给学弟，然后学弟下午出去玩，那就没人打web了，因为我被圆锥曲线卡住了QWQ Crypto babyRSA from secret import flagfrom Crypto.Util.number import*from gmpy2 import*flag = b'D0g3xGC{****************}'def gen_key(p, q): public_key = p*p*q e = public_key n = p*q phi_n = (p-1)*(q-1) private_key = inverse(e,phi_n) return public_key,private_key,ep = getPrime(512)q = getPrime(512)N,d,e = gen_key(p,q)c = gmpy2.powmod(bytes_to_long(flag),e,N)print(N)print(d)print ...

Crypto SOLVED babyenc-pcb2024 from Crypto.Util.number import *import randomfrom gmpy2 import *from secret import flagassert len(flag) == 42flag1 = flag[:len(flag)//2]flag2 = flag[len(flag)//2:]print(flag1.encode())print(flag2.encode())m1 = bytes_to_long(flag1.encode())m2 = bytes_to_long(flag2.encode())def e_gen(bits): e = [] for _ in range(5): e.append(getPrime(bits)) return edef enc1(m, e, shift): n = next_prime(m << shift) tmp = getPrime(256) cc = [] for i ...

前言 由于懒人安装在windows11上面，最高只能获取到Sagemath9.3的版本，在wsl2+ubuntu22.04上面最新的也才sagemath9.5好像，不会升级，有些exp跑不了，遂安装了Sagemath10.x版本 在网上找了一圈，发现都没有教程是使用WSL2+ubuntu22.04+sagemath10.x的，很多都是在Arch Linux里面装的 特此，安装好了，可以运行了，写下了这篇博客 闲来无事，去敲打了一下Kimi SageMath 10.x 版本推荐使用 Arch Linux 的原因主要有以下几点：维护良好且最新的SageMath包：从Sage 10.2开始，Arch Linux 提供了维护良好且最新的SageMath包，这意味着用户可以更容易地获得最新版本的SageMath，以及及时的安全更新和功能改进。兼容性和支持：Arch Linux 对于 SageMath 的支持较好，社区活跃，能够及时解决与SageMath 相关的兼容性问题滚动更新模型：Arch Linux 采用滚动更新模型，这意味着系统和软件包始终保持最新状态，这对于科研和开发人员来说是一个很大 ...

https://ctf.qlu.edu.cn 平台不知道什么时候关闭 尼玛，新生赛一堆，newstar 0xgame都只是打了一下就不想打了，忙不过来了，屁事太多了 还好山河明智，第二周就把新生标签摘了，然后我第一周打的多一些，后面基本都是下密码的附件来看看了 欸，居然有37 week1 web 单身十八年的手速 game.js 1zflask /robots.txt，/s3recttt，/api?SSHCTFF=cat /flag 蛐蛐?蛐蛐! /source.txt，修复乱码 <?phpif($_GET['ququ'] == 114514 && strrev($_GET['ququ']) != 415411){ if($_POST['ququ']!=null){ $eval_param = $_POST['ququ']; if(strncmp($eval_param,'ququk1',6)===0 ...