DownUnderCTF 2025#

discord#

1
DUCTF{E-d0g_th4nks_th3_sp0ns0rs_4_th3ir_supp0rt!}

zeus#

老樣子開 Ghidra

使用 Maimaktes1337 當作 Key，對這段資料 XOR，就能得到 Zeus 的回應

找 chatgpt 生 script，越來越懶惰了，有錯再修

1
from pwn import *
2
from itertools import cycle
3
data = (
4
    p64(0x0c1f1027392a3409) +
5
    p64(0x011512515c6c561d) +
6
    p64(0x5a411e1c18043e08) +
7
    p64(0x3412090606125952) +
8
    p64(0x12535c546e170b15) +
9
    p64(0x003a110315320f0e)[:7] +
10
    p32(0x4e4a5a00)
11
)
12

13
key = b"Maimaktes1337"
14

15
result = bytes([a ^ b for a, b in zip(data, cycle(key))])
16

17
print(result.decode(errors="ignore"))

得到 flag

1
DUCTF{king_of_the_olympian_gods_and_god_of_the_sky}

ecb-a-tron-9000#

這題有覺得好玩 xd

一進去就會有這個 help 可以按

總之呢，這題題目會在輸入的資料後面加一段 secret 再進行加密，並且加密模式是 ECB ，也就是每 16 bytes 的明文 block 會獨立加密，相同輸入會有相同輸出

利用這個特性可以控制的輸入，觀察密文變化，來逐字猜出 secret 內容

比如讓前十 15 個都是 A ，這樣就是 AAAAAAAAAAAAAAA + secret 的第一個字母

按下 Encrypt 可以看到加密結果，接下來去猜第十六格放 A-Z 的哪個字母會有相同的加密結果，就能知道 secret 的第一個字母是甚麼，接下來 15 個字依此類推，但是能看的出來這些是由英文詞語組成的，所以不需要真的每一個都 A-Z 下去猜

最後能得出左右兩邊加密結果相同，所以 secret phrase 就是 DONTUSEECBPLEASE ，填到 DUCTF{} 裡面就得到 flag 了

1
DUCTF{DONTUSEECBPLEASE}