每日一练：攻防世界：5-1 MulTzor

一、XorTool

基于 XOR（异或）运算实现。它可以帮助您快速地对文本、二进制文件进行加密解密操作。

认识XorTool工具：

让我们先去认识一下工具：

xortool.py 是基于 python 的脚本，用于完成一些 xor 分析，包括:

猜想 key 的长度

猜想 key 的值

解密一些经过 xoe 加密的文件

也就是说当遇到不知道文件类型的文件，可以尝试去看看它是否被xoe加密了吗？

安装：

sudo pip install docopt cd /data/src git clone https://github.com/hellman/xortools.git cd xortool sudo python setup.py install (PS:安装不了一点，我老是报错) 直接pip3 install xortool

使用：

加密命令

python xortool-xor.py -f ./text/cmd.exe -s "secret_key" -n -o binary_xored_cmd

-f表示待加密的原文件，-s是密钥，-o是输出文件

注意，必须加上-n保证加密内容就是原本文件，不然会把原本文件加个-n再加密，这样解密出来的文件会多个\n。我不清楚作者为什么这么设计，但还是保留了下来。

输出文件用-o来指定，不要用作者的>重定向来保存，这是win版最大的区别。

上述代码是加密二进制文件的示例，还可以加密字符串，具体的看xortool-xor.py的帮助说明

解密命令：

python xortool.py binary_xored_cmd -l 10 -c 00 xortool -c 20 cipher

其中-l就是指定密钥长度，-c表示出现频率最高的字符。这个需要根据经验，比如文本内容一般是空格（20），二进制文件一般是00

例题：攻防世界：5-1

在刷攻防遇到的题MulTzor：WP中需要使用到xortools这个解密工具。

了解后，先分析一道简单的题：攻防世界：5-1（PS：哦其实也不简单，）

将文件放到vscode中怀疑是二进制文件，所以用xortool工具试一试？

xortool -c 20 cipher

cipher就是要解密的文件

这里拿到key：GoodLuckToYou

之后对原文件异或：用python2跑

key = 'GoodLuckToYou' flag = '' with open('cipher') as f: con = f.read() for i in range(len(con)): flag += chr(ord(con[i]) ^ ord(key[i%13])) f = open('flag.txt', 'w') f.write(flag) f.close()

拿到flag

例题：攻防世界：MulTzor

（PS：看了WP才知道题目错了，最后面少了个2）

我的分析：

一眼十六进制数据。尝试16进制转文件。打开后就不知道怎么做了

16进制转文件脚本：

hex_data = "48656c6c6f20576f726c64" # 这是填十六进制表示 bytes_data = bytes.fromhex(hex_data) # 将十六进制数据转换为字节对象 with open('output.bin', 'wb') as f: # 以二进制写入模式打开文件 f.write(bytes_data) # 写入字节数据