XOR 操作的屬性，然後使用它們來撤消已加密標誌的操作鏈。當您以後攻擊真正的密碼系統時，對它的工作原理有一個直觀的了解將大有幫助，尤其是在分組密碼類別中。
當我們使用 XOR 運算符解決挑戰時，我們應該考慮四個主要屬性
交換律：A ⊕ B = B ⊕ A
結合律：A ⊕ (B ⊕ C) = (A ⊕ B) ⊕ C
等式：A ⊕ 0 = A
自逆：A ⊕ A = 0
讓我們分解一下。可交換意味著 XOR 運算的順序並不重要。關聯意味著可以無序地進行一系列操作（我們不需要擔心括號）。身份是 0，所以與 0 異或“什麼都不做”，最後與自身異或的東西返回零。
讓我們在行動中試試這個！下面是一系列輸出，其中三個隨機密鑰已與標誌進行異或運算。使用上述屬性在最後一行取消加密以獲取標誌。
KEY1 = a6c8b6733c9b22de7bc0253266a3867df55acde8635e19c73313
KEY2 ^ KEY1 = 37dcb292030faa90d07eec17e3b1c6d8daf94c35d4c9191a5e1e
KEY2 ^ KEY3 = c1545756687e7573db23aa1c3452a098b71a7fbf0fddddde5fc1
FLAG ^ KEY1 ^ KEY3 ^ KEY2 = 04ee9855208a2cd59091d04767ae47963170d1660df7f56f5faf
在對這些對象進行 XOR 運算之前，一定要從十六進制解碼為字節。如果你已經pwntools安裝，你有一個字節字符串的異或函數：from pwn import xor
解法
XOR 運算有一個很奇妙的特點：如果對一個值連續做兩次 XOR，會返回這個值本身。
所以只要求出key1,key2,key3 然後對所有xor就是答案了。
# KEY1 = a6c8b6733c9b22de7bc0253266a3867df55acde8635e19c73313
# KEY2 ^ KEY1 = 37dcb292030faa90d07eec17e3b1c6d8daf94c35d4c9191a5e1e
# KEY2 ^ KEY3 = c1545756687e7573db23aa1c3452a098b71a7fbf0fddddde5fc1
# FLAG ^ KEY1 ^ KEY3 ^ KEY2 = 04ee9855208a2cd59091d04767ae47963170d1660df7f56f5faf
key1 = "a6c8b6733c9b22de7bc0253266a3867df55acde8635e19c73313"
key2_key1 = "37dcb292030faa90d07eec17e3b1c6d8daf94c35d4c9191a5e1e"
key2_key3 = "c1545756687e7573db23aa1c3452a098b71a7fbf0fddddde5fc1"
flag_key1_key3_key2 = "04ee9855208a2cd59091d04767ae47963170d1660df7f56f5faf"
k1 = [o for o in bytes.fromhex(key1)]
k1_k2 = [o for o in bytes.fromhex(key2_key1)]
k2_k3 = [o for o in bytes.fromhex(key2_key3)]
f_k1_k3_k2 = [o for o in bytes.fromhex(flag_key1_key3_key2)]
k2 = [a^b for (a,b) in zip(k1,k1_k2)]
k3 = [a^b for (a,b) in zip(k2,k2_k3)]
flag = [a^b^c^d for (a,b,c,d) in zip(k1,k2,k3,f_k1_k3_k2)]
print("".join(chr(o) for o in flag))
另一種pwntools解法 更快!
from pwn import xor
flag = bytes.fromhex('0e0b213f26041e480b26217f27342e175d0e070a3c5b103e2526217f27342e175d0e077e263451150104')
print(xor(flag, 'crypto{'.encode())) # oh, it says 'myXORke+y...'
print(xor(flag, 'myXORkey'.encode())) # try this? yay, it works! sometimes simpler is better