2022网鼎杯青龙组——个人WriteUP

399 字

2 分钟

2022网鼎杯青龙组——个人WriteUP

2022-08-26

CTF

/

Crypto

/

Hash

签到#

没啥技术含量，求助于万能的百度 Bing

crypto091#

小A鼓起勇气向女神索要电话号码，但女神一定要考考他。女神说她最近刚看了一篇发表于安全顶会USENIX Security 2021的论文，论文发现苹果AirDrop隔空投送功能的漏洞，该漏洞可以向陌生人泄露AirDrop发起者或接收者的电话号码和电子邮箱。小A经过一番努力，获得了女神手机在AirDrop时传输的手机号哈希值，但再往下就不会了，你能继续帮助他吗？小A只记得女神手机号是170号段首批放号的联通号码。

Hash：c22a563acc2a587afbfaaaa6d67bc6e628872b00bd7e998873881f7c6fdc62fc

flag格式：flag{13位电话号码（纯数字，含国家代码）}

170号段首批放号的联通号码：1709
限定做法：Hash爆破
Hash为64位，因此Hash的计算方法是sha256

1
import hashlib
2
prefix = '861709' # 联通首批放号的电话号码头
3
compare_hash = 'c22a563acc2a587afbfaaaa6d67bc6e628872b00bd7e998873881f7c6fdc62fc'
4
result = 0
5
for i in range(0,10000000):
6
    to_hash = prefix+'{:0>7}'.format(str(i)) # 这么写主要是为了构造电话号码的格式
7
    to_compare_hash=hashlib.sha256(to_hash.encode()).hexdigest()
8
    print(to_hash, to_compare_hash)
9
    if to_compare_hash == compare_hash:
10
        result = prefix+str(i)
11
        break
12
print(result)

Hash爆破脚本#

1
import hashlib
2
from itertools import permutations
3
import string
4
salt = input('salt: ')
5
target = input('target: ')
6
ls = string.ascii_letters + string.digits
7
res = permutations(ls,4)
8
result = 'empty'
9
for _ in res:
10
    XXXX = _[0]+_[1]+_[2]+_[3]
11
    to_hash = XXXX+salt
12
    if hashlib.sha256(to_hash.encode()).hexdigest() == target:
13
        result = XXXX
14
        break
15
print(result)