[SWPUCTF 2021 新生赛]crypto4

from Crypto.Util.number import *
from gmpy2 import *

# 定义密文 flag
flag = 10227915341268619536932290456122384969242151167487654201363877568935534996454863939953106193665663567559506242151019201314446286458150141991211233219320700112533775367958964780047682920839507351492644735811096995884754664899221842470772096509258104067131614630939533042322095150722344048082688772981180270243

# 定义模数 n
n = 52147017298260357180329101776864095134806848020663558064141648200366079331962132411967917697877875277103045755972006084078559453777291403087575061382674872573336431876500128247133861957730154418461680506403680189755399752882558438393107151815794295272358955300914752523377417192504702798450787430403387076153

# 计算 q，即接近 n 的平方根的素数
q = next_prime(isqrt(n))

# 计算 p，通过除法得到另一个素数
p = n // q

# 确保 p 和 q 的乘积等于 n
assert p*q == n

# 定义公钥指数 e，通常为 65537（十六进制表示为 0x10001）
e = 0x10001

# 计算欧拉函数 phi，即 (p-1)*(q-1)
phi = (p - 1)*(q - 1)

# 计算私钥指数 d，它是 e 在模 phi 下的逆元
d = inverse(e, phi)

# 使用私钥对密文进行解密，得到明文 m
m = pow(flag, d, n)

# 将明文转换为字节形式并打印出来
print(long_to_bytes(m))

flag

NSSCTF{no_why}

[SWPU 2020]happy

('c=', '0x7a7e031f14f6b6c3292d11a41161d2491ce8bcdc67ef1baa9eL')

('e=', '0x872a335')

#q + q*p^3 =1285367317452089980789441829580397855321901891350429414413655782431779727560841427444135440068248152908241981758331600586

#qp + q *p^2 = 1109691832903289208389283296592510864729403914873734836011311325874120780079555500202475594

这要先求qp值，在解除flag

from Crypto.Util.number import *
from gmpy2 import *
from sympy import *

# 定义常量 c, e, k1, k2
c = 0x7a7e031f14f6b6c3292d11a41161d2491ce8bcdc67ef1baa9e
e = 0x872a335
k1 = 1285367317452089980789441829580397855321901891350429414413655782431779727560841427444135440068248152908241981758331600586
k2 = 1109691832903289208389283296592510864729403914873734836011311325874120780079555500202475594

# 定义符号变量 p 和 q
p, q = symbols('p, q')

# 定义方程 eq1 和 eq2
eq1 = Eq(q + q * pow(p, 3), k1)
eq2 = Eq(q * p + q * pow(p, 2), k2)

# 使用 solve 函数求解方程组 (eq1, eq2)
s = solve((eq1, eq2), (p, q))

# 打印解
for i in s:
    print(i)

from sympy import mod_inverse
from Crypto.Util.number import long_to_bytes, bytes_to_long

# 示例变量（实际使用时请替换为真实值）
e = 65537  # 常用的公钥指数
c = 123456789012345678901234567890  # 示例密文

# 继续之前的代码
p = 1158310153629932205401500375817
q = 827089796345539312201480770649
n = p * q
phi = (p - 1) * (q - 1)
d = mod_inverse(e, phi)
m = pow(c, d, n)
print(long_to_bytes(m))

flag为：

NSSCTF{happy_rsa_1}

[MoeCTF 2022]ezphp

<?php

// 显示source.txt文件的内容，存在任意文件读取漏洞
highlight_file('source.txt');
echo "<br><br>";

// 初始化变量
$flag = 'xxxxxxxx';
$giveme = 'can can need flag!';
$getout = 'No! flag.Try again. Come on!';

// 检查是否通过GET或POST请求传递了'flag'参数，如果没有则退出并输出提示信息
if(!isset($_GET['flag']) && !isset($_POST['flag'])){
    exit($giveme);
}

// 如果传递的'flag'值为'flag'，则退出并输出提示信息
if($_POST['flag'] === 'flag' || $_GET['flag'] === 'flag'){
    exit($getout);
}

// 遍历$_POST数组，将键值对赋值给动态变量，存在变量覆盖漏洞
foreach ($_POST as $key => $value) {
    $$key = $value;
}

// 遍历$_GET数组，将键值对赋值给动态变量，存在变量覆盖漏洞
foreach ($_GET as $key => $value) {
    $$key = $$value;
}

// 输出$flag的值，由于前面可能进行了变量覆盖，这里可能会泄露或修改$flag的值
echo 'the flag is : ' . $flag;

?>

当输入?flag=flag后会执行$getout

输入?f=flag&flag=f

得到flag

NSSCTF{ad1c6cee-14cf-4089-bd6d-a8fb90c26c31}