SRCTF2024-baby-多元Coppersmith

目录

1.题目

2.Coppersmith方法介绍

什么是coppersmith

多元copper的运用

EXP

1.题目

from enc import flag
from Crypto.Util.number import *


m = bytes_to_long(flag)
p = getPrime(512)
q = getPrime(512)
r = getPrime(700)
t = getPrime(800)
tmp = getPrime(10)
e = 65537
n = p*q
print(f"c = {pow(m,e,n)}")
print(f"leak = {p*r+q*t+tmp}")
print(f"r = {r}")
print(f"t = {t}")

'''
c = 30075387915048470863070050827629191303436443913395824732907226821054460652219815718226645166341618100700084925720992983286419204902032573926790086035422540879196867669665497753447829812026327367178333296715527968448124126434045869420695221514125724904849358819864918062875310272203931927234053359553779163755
leak = 52407066630998720273731758848751180003129908965730006096464345923549459617438414126937562326106182853585345246472838907532807236677219886418149723311118855918338387062301958904467478605422673207935942348215552655035846974843053690523359908921489934306458440759517598485452824210146131626776354968352617955744704892906092826257342911994753745093428990023111339468228443855826492957321799005181961
r = 4515378990844403115229704433484433833022655205121974667074150580454343643752811757675793959795169040704894972951300994535151410073321406165168737850534934347874731893617893819762340858239387281147345869706971753
t = 6006929234728180950140499814342609393927042935104177663404375056306287820676434237439964941788093406713118055152122129530273026459457066165368157449726903765601586482566299501860863052052121811433466409338266730837645652741024637475218039773
'''

观察题目，关键点在leak这个方程，是一个关于p和q的函数

2.Coppersmith方法介绍

什么是coppersmith

给定一个多项式

要找到在mod N下，的f(x)=0，在不加限制的条件下，这是个很困难的问题,因为f(x)的系数可能会比较大

所以coppersmith想出一个方法，就是在找到一个g(x)，这个g(x)系数比较小，系数小到可以用牛顿迭代法来求x0，使得g(x)在模N等于0时，f(x)也等于0