題目連結

https://learn.cylabacademy.org/library/246

題目解法

將 level2.py 以及 level2.flag.txt.enc 兩個檔案放在同個目錄下。 查看題目原始碼，可以看到第 18 行，有寫出 user_pw 的值在等於多少的情況下，會通過。 將 user_pw 的 16 進位 ASCII 轉成字元是 39ce。

user_pw == chr(0x33) + chr(0x39) + chr(0x63) + chr(0x65)

執行腳本後輸入 39ce 密碼即可得到 flag。

$ python3 level2.py 
Please enter correct password for flag: 39ce
Welcome back... your flag, user:
picoCTF{tr4----------------42e}

題目原始碼

level2.py

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

### THIS FUNCTION WILL NOT HELP YOU FIND THE FLAG --LT ########################
def str_xor(secret, key):
    #extend key to secret length
    new_key = key
    i = 0
    while len(new_key) < len(secret):
        new_key = new_key + key[i]
        i = (i + 1) % len(key)        
    return "".join([chr(ord(secret_c) ^ ord(new_key_c)) for (secret_c,new_key_c) in zip(secret,new_key)])
###############################################################################

flag_enc = open('level2.flag.txt.enc', 'rb').read()



def level_2_pw_check():
    user_pw = input("Please enter correct password for flag: ")
    if( user_pw == chr(0x33) + chr(0x39) + chr(0x63) + chr(0x65) ):
        print("Welcome back... your flag, user:")
        decryption = str_xor(flag_enc.decode(), user_pw)
        print(decryption)
        return
    print("That password is incorrect")



level_2_pw_check()