题目链接:https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=5
xortool是一个多字节异或加密破解工具。
在线下载网址:https://github.com/raddyfiy/xortool-for-Windows 主要是这两个文件
python xortool-xor.py -f ./text/cmd.exe -s "secret_key" -n -o binary_xored_cmd
-f表示待加密的原文件,-s是密钥,-o是输出文件
注意,必须加上-n保证加密内容就是原本文件,不然会把原本文件加个-n再加密,这样解密出来的文件会多个\n。我不清楚作者为什么这么设计,但还是保留了下来。
输出文件用-o来指定,不要用作者的>重定向来保存,这是win版最大的区别。
上述代码是加密二进制文件的示例,还可以加密字符串,具体的看xortool-xor.py的帮助说明
python xortool.py binary_xored_cmd -l 10 -c 00
其中-l就是指定密钥长度,-c表示出现频率最高的字符。这个需要根据经验,比如文本内容一般是空格(20),二进制文件一般是00
使用命令
xortool -c 20 cipher
尝试出了key:GoodLuckToYou,对原文件进行异或,脚本如下:
key = 'GoodLuckToYou'
flag = ''
with open('cipher') as f:
con = f.read()
for i in range(len(con)):
flag += chr(ord(con[i]) ^ ord(key[i%13]))
f = open('flag.txt', 'w')
f.write(flag)
f.close()
flag:wdflag{You Are Very Smart}