No Ciphertext RSACrypto 未解决

分数: 20 金币: 2
题目作者: 树木有点绿
一  血: Lazzaro
一血奖励: 4金币
解  决: 417
提  示:
描  述:
The ciphertext is unknown!
其  他: 下载
评论
灵梦归希 8月前

证明e*dp - 1包含因子p-1。因为(e*d-1)同余0模((p-1)*(q-1)),两边同时除以q-1可以推出:(e*d-1)同余0模(p-1)。所以(e*(d%(p-1))-1)同余0模(p-1),即(e*dp-1)同余0模(p-1)。所以e*dp-1包含因子p-1.证毕

回复 0

灵梦归希 8月前

很简单,e*dp-1是包含p-1的因子的,求解e*dp-1的部分因子,然后+1和n进行gcd获得p。q为n/p。c的求解很简单,中国剩余定理。至此全部都已知。

回复 0

poroukesi 9月前

还用到dp啊,没想明白

回复 0
灵梦归希 8月前

dp是求解p,q使用的。如果可以分解n,这个dp用不用也没啥关系。这里提供dp,就是为了帮助分解n的

回复 0

loongsec 10月前

又是东拼西凑,先实现 ,后面再慢慢研究原理吧,poc见 https://loongxu.cn/2024/11/07/bugku-rsa-no-ciphertext-rsa/

回复 0

xiaobai568 1年前

注意p和q求出来需要用dp验算一下哪个是p,哪个是q,不然leak_c1和c2可能会求错,导致m解错来

回复 1

雾島风起時 1年前

bugku{d583310f-2add-4559-957e-8f6193eeb8f7}

回复 3

黎源源 1年前

《吞金兽》(4个金币)

回复 0

donbrothers 1年前

中国剩余定理求c

回复 0

Simpla 2年前

a = c % p 与 b = c % q 等价于 c = a%p、c=b%q, CRT解c

回复 0

ZU_LS_HK 2年前

两个密钥???

回复 0
2901600657 2年前

leak_c1=c%p leak_c2=c%q

回复 0

WriteUp

image
xiaoxiaoran

4 金币

评分(1)

解题动态

19836484727 攻破了该题 4小时前
kukuqi666 攻破了该题 1天前
365days 攻破了该题 3天前
eric82 攻破了该题 4天前
zmjbkk 攻破了该题 4天前
那艺娜的大贝塔 攻破了该题 4天前
埃利·德·蒙贝尔 攻破了该题 4天前
欲望裁决使 攻破了该题 4天前
这个放这里 攻破了该题 4天前
孙谦的前列腺 攻破了该题 4天前
少羽nb 攻破了该题 5天前
dongxin 攻破了该题 6天前
赛伊德 攻破了该题 7天前
张兵的局办 攻破了该题 7天前
渡鸦 攻破了该题 7天前
代派老太 攻破了该题 7天前
moneyjun 攻破了该题 7天前
yanbai 攻破了该题 10天前
Ross段 攻破了该题 12天前
ctfer-pls 攻破了该题 12天前
问题反馈