暗号化疑似ランダム

Question

いくつかのCTFタスクを経て、私は面白いチャレンジを見つけました。以下のプログラムは、1行のランダムな英数字（フラグ）を含むフラグテキストファイルを取り込みます。

import random,string 

flag = "FLAG:"+open("flag", "r").read()[:-1] 
encflag = "" 
random.seed("random") 
for c in flag: 
    if c.islower(): 
    #rotate number around alphabet a random amount 
    encflag += chr((ord(c)-ord('a')+random.randrange(0,26))%26 + ord('a')) 
    elif c.isupper(): 
    encflag += chr((ord(c)-ord('A')+random.randrange(0,26))%26 + ord('A')) 
    elif c.isdigit(): 
    encflag += chr((ord(c)-ord('0')+random.randrange(0,10))%10 + ord('0')) 
    else: 
    encflag += c 
print "Unguessably Randomized Flag: "+encflag 

をランダムな文字回転かかわらず、それを実行して文字列を返します

出力：BNZQ:1l36de9583w5516fv3b8691102224f3e

誰もがこれを解決することができます説明することができますか？

Answer 1

ランダムがシードされると、同じ範囲のストリームが生成されるはずです。だから、同じ機能を使用できますが、変更する必要があります。

encflag += chr((ord(c)-ord('a')+random.randrange(0,26))%26 + ord('a')) 

三行のすべてのための

encflag += chr((ord(c)-ord('a')-random.randrange(0,26))%26 + ord('a')) 
//    change here -^ 

に。

これは動作するはずです - 誰かが、少なくともrandomの代わりに異なる、より効率的なアルゴリズムを置くまで、

---

これは悪いストリーム暗号はrandomを使用して実装された種子の取り扱いなどを変更深刻なものには使用しないでください。また、ストリーム暗号の代わりに非暗号化RNGを使用すると、暗号デモコードでもむしろばかげているので、学習目的にも使用しません。