Harekaze で WhiteHat WARGAME に出てました。 Challenge 01 と書いてあったけど本当に 01 かどうかはちょっとわからない。
Harekazeは 140pt で五位。日本勢では1番でした。
私は Crypto001 と Re001 を解いて、45ptを入れました。得点の殆どを st98 さんが入れててすごいなと思いました。
Re001
Faster.jar というファイルが渡されます。実行すると、ランダムな値がコンボボックスに追加されていくアプリケーションでした。次の値を予測して入力し、合ってたら何かしらがあるような感じでした。 jar なのでデコンパイルしたら、FLAGを生成する処理が見つかったのでそこだけ抜き出したらちゃんとフラグになりました。
import java.util.Stack; class Main { Character[] ListChar; int[] ListPos; Stack<Double> ListRandomNumber; public Main() { this.ListChar = new Character[] { 'a', '_', 'y', 'l', '_', 'l', 'a', 'T', '_', 'T', '_', 'T', 'e', '_', 'y', 'e', 'r', '_', 'S', '_', '_', 'l', 'r', 'T', 'F', '_', 'Y', '_', 'l', 'e', 'T', 'T', 'T', 'a', 'r', 'T', 'u', 'A', 'o' }; this.ListPos = new int[] { 11, 7, 14, 13, 26, 22, 4, 34, 15, 37, 3, 31, 19, 27, 23, 6, 18, 25, 30, 24, 17, 12, 9, 38, 28, 8, 0, 16, 21, 10, 32, 36, 33, 20, 5, 35, 2, 29, 1 }; this.ListRandomNumber = new Stack<Double>(); } public static void main(String[] args) { Main a = new Main(); System.out.println(a.generateFlag()); } public String generateFlag() { String flag = ""; final Character[] tmpListChar = { '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0', '\0' }; final int lenFlag = this.ListChar.length; for (int i = 0; i < lenFlag; ++i) { tmpListChar[this.ListPos[i]] = this.ListChar[i]; } for (int i = 0; i < lenFlag; ++i) { flag = String.valueOf(flag) + tmpListChar[i]; } return flag; } }
Crypto001
ワンタイムパッドだけど何回も暗号化しちゃったという問題でした。渡されるのは↓
0e4f0c054e4a0c034d430c031454034f0106010019071149040b5941466c0d1141100c000859540a0a440f09124b 0b060901000b031540590a4f1a46000a071d44591b1d45414b161c4d4f220154430e080007455a482c54f41f4104 0e094f1d4f1f4f114d451c1f554f084f190702455409094c4b1c165b003b0c184c46010f12455409174546081302 0b0a0e164e4a090d534d59161053120a070a05595a4829491d0059484f3e45004f0208174a003c071545460a0e15 141b0e1d00021a0c465200435553120e0c4e024f1b040c5303360d4f596c0d014e011b174800071c0459460a0e08 13070a444d0b060c015411061b47461b1d0f10000d07100003040f4b00380a545203040b0942111a454f084c150f 21030e0300031c58016f170a2a740f021031344110370c53340b165a7f3c000646030a1a3b521d0f0d54590a0d06
解くのには↓のようなスクリプトを使いました。
import sys a = open('cipher.txt').read().splitlines() a = map(lambda x: x.decode('hex'), a) l = len(a) k = "" pk = "" while True: k = pk + str(raw_input(pk)) for i in range(len(a)): r = map(lambda x: ord(x[0])^ ord(x[1]), zip(a[i%l], k)) r = map(chr, r) print("".join(r)) r = str(raw_input("OK?")).strip() if len(r) == 0: pk = k
適当に flag と打ってみたら、最後の行が Good になってたのであたりっぽかったので単語を予測していくと鍵は Good job! you found the key. Let find the flag ぽくて、 出てきた平文が
I can calculate the motion of heavenly bodies, Life always offers you a second chance. It�s c If you sleep on life all you will have are dre Learn form yesterday. Live for today. Hope for Stay hungry, stay foolishStay hungry, stay foo The main thing that you have to remember on th flag is: One_Time_Pad_is_not_perfect_right?fla
でした。
Re002 とか解きたかったんですが重たいバイナリを読むのが苦手で負けてしまいました……
