[南邮OJ](密码学)MD5

题目链接：

MD5 300
python大法好！
这里有一段丢失的md5密文
e9032???da???08????911513?0???a2
要求你还原出他并且加上nctf{}提交
已知线索 明文为： TASC?O3RJMV?WDJKX?ZM
题目来源：安恒杯

分析：
题目明显为MD5碰撞 , 我们知道MD5理论上是不可逆的 , 我们只能通过明文来计算出MD5 , 然后再和已知的残缺的MD5进行比对
分析可知 : 明文缺失了3个字符
这样就给了我们爆破的余地
Python脚本如下 :

# coding:utf8
import hashlib

# 明文为： TASC_O3RJMV_WDJKX_ZM
# 密文为 : e9032___da___08____911513_0___a2

str1 = "TASC"
str2 = "O3RJMV"
str3 = "WDJKX"
str4 = "ZM"

# 将所有可打印字符存入数组 , 用于遍历所有字符
res = ['  ', '!', '"', '#', '$', '%', '&', ''', '(', ')', '*', '+', ',', '-', '.', '/', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', ':', ';', '<', '=', '>', '?', '@', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', '[', '\', ']', '^', '_', '`', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z', '{', '|', '}', '~ ']

def getMd5(plaintext):
    md5Object = hashlib.md5()
    md5Object.update(str(plaintext))
    return md5Object.hexdigest()

for i in res:
    for j in res:
        for k in res:
            plaintext = str1 + i + str2 + j + str3 + k + str4 # 拼接明文字符串
            print plaintext + " ",
            md5 = getMd5(plaintext)
            print md5
            # 判断是否成功
            if md5.startswith("e9032") and md5.endswith("a2"):
                print "Success ! The plaintext is : " + plaintext
                exit(0)

答案：
nctf{TASCJ03RJMVKWDJKXLZM}

知识点：

1. Python
2. MD5
3. 脑洞/知识面