두 가지 방법의 익스플로잇 계획을 세웠는데요. 먼저 1)의 방법을 시도했습니다. CCA로 암호문(c), 평문(m) 쌍을 만들고 if (c^d mod N == m) 식으로 무차별 대입 공격을 하여 d를 알아내는 식으로 접근했습니다. 하지만 d가 적어도 5,000,000,000 이상이라는 것을 확인했고 무차별 대입으로 찾기 어렵다는 판단이 들었습니다. 다음으로 2)의 방법을 생각해봤습니다. ct != FLAG_enc이어야 하므로 ct에 FLAG_enc를 살짝 변조해야겠다는 판단이 들었습니다. FLAG_enc^d = FLAG mod N ------(1) X^d = Y mod N ------(2) (FLAG_encX)^d = FLAGY mod N ------(1),(2) 연립 이런 식의 구조를 생각해봤습니다. 복호화 기능에서 (FLAG_encX)를 복호화해서 FLAGY를 구하고 Y를 나누려는 생각이었습니다. 그런데 FLAG*Y하면서 어마하게 커진 수를 mod N을 하여 작은 수로 만든 상태이기 때문에 FLAGY + Nz를(z는 1씩 증가) 계속해보면서 Y로 나누고 나누어 떨어질 때의 몫을 찾아야 한다는 생각이 들었습니다. 그런데 그 횟수가 매우 크다고 판단되어 이 또한 불가능한 것 같습니다. 요약하자면 CCA를 이용해서 복호화 필터링을 우회하여 FLAG_enc를 복호화해내는 게 관건인 것 같은데 조언 좀 얻을 수 있을까요?!?!?!

http://host1.dreamhack.games:15985/ 이런식으로 서버 접속 하는 것 아닌가요..? 계속 접속 불가로 떠서 다른 툴을 사용해야 하는 건지 여쭈어 봅니다.

답을 구한 것 같은데 10진수로 제출해도 16진수로 제출해도 틀렸습니다가 뜨네요... 답을 1번을 통해 Encrypt를 진행했을 때 FLAG값과 같으면 정답 아닌가요? 다시 말하자면 제가 구한 답이 만약 11라면 이를 1번 명령을 통해 얻은 암호문이 FLAG와 동일하게 나오면 정답 아닌가요? 감사합니다

https://xerxes-break.tistory.com/341 여기에 CCA 참고하면서 문제 풀고 있어요. 근데 C'을 구해놓고 키d로 복호화해야 하는데, d키를 알 방법을 못 찾겠어요.. 힌트 좀 부탁드려요 ㅠㅠ

sendline으로 보내면 \n 때문에 fromhex에서 자꾸 에러 나는데 어떻게 보내야 하나요?

pwn 모듈 안쓰고 socket 으로도 가능한가요?