from pwn import * r = remote("host3.dreamhack.games", 13249) pause() context.log_level = "DEBUG" #pre_step r.recvuntil("[3] Get Info") r.sendline("3") r.recvuntil("p = ") p = r.recvline()[:-1] r.recvuntil("q = ") q = r.recvline()[:-1] r.recvuntil("g = ") g = r.recvline()[:-1] r.recvuntil("y = ") y = r.recvline()[:-1] r.recvuntil("token = ") token = r.recvline()[:-1] r = (int(p)-1)//int(q) #print("r = ",r) #step1 r.recvuntil("[3] Get Info") r.sendline("1") r.recvuntil("Input message (hex): ") r.sendline("2") r.interactive() 실행시 뜨는 오류코드 pwntool을 사용하여 풀고 있는데 recvuntil에 int형을 사용하질 않았는데 자꾸 이 오류가 뜨네요... 바이트 문자열로 받아줘야되나 싶어서 r.recvuntil(b"~") 형식으로 바꿔줘도 똑같은 오류가 뜹니다. 코드에서 recvuntil()을 앞에 많이 사용했는데 저 부분만 뜨는것도 이해가 안갑니다.

netcat으로 통신해서 푸는 문제라고 하는데 netcat으로 풀어야 되는 걸 어떻게 아는 건가요?? netcat말고 다른 방식으로는 풀지 못하는 건가요?? 뭘 모르는지 모르겠네요... 어느 부분을 공부해야 되는지 알려주시면 감사하겠습니다.

sign함수를 보았을 때 s = inverse(self.k, self.q) * (h + self.x * r) % self.q 인 것을 확인하고 다음과 같이 접근하였습니다. S1 = inverse(self.k, self.q) * (h(m1) + self.x * r) % self.q S2 = inverse(self.k, self.q) * (h(m2) + self.x * r) % self.q S1 - S2 = inverse(self.k, self.q) * (h(m1) - h(m2)) % self.q S1 - S2과 h(m1) - h(m2)은 알고 있는 정보이므로 inverse(self.k, self.q), self.k를 구하고, 값들을 대입해 self.x도 구해서 token의 sign을 구하려고 했습니다. 그런데 그렇게 구한 k와 x를 이용해 sign을 해봤을 때, m1과 m2를 제외한 다른 모든 메세지는 실제 출력된 값과 제가 구한 sign이 다른 값이 나왔습니다.. 혹시 제가 뭔가 간과하고 있는 것이 있을까요?