隐藏 Python 测验的答案

Question

这是我在这里的第一篇文章，希望有人能给我一些帮助！

我目前正在为一个大学项目开发​​ Capture The Flag (CTF)，作为其中的一部分，我想参与一个 Python 测验；验证用户的答案是否正确。

虽然我编写了一个相当简单的脚本来完成工作，但我想到的一个潜在问题是用户可以简单地在 gedit 或 nano 中打开 Python 脚本并轻松找到答案。我尝试了一些解决方案，但我想不出任何可靠的方法。

正如我所说，代码本身相当简单，但我想我将其包含在内只是为了让您了解我目前所掌握的内容：

import sys

answer = ("Blessed be our saviour, a warrior...")
userInput = input("What does the decrypted text read? ")

if userInput == answer:
    print("Correct, the way is open")
else:
    print("Incorrect! The way is barred until you find the solution!")
    sys.exit(0)

我真的不知道这是否可能，但我想我不妨问问。

感谢您提供的任何建议！

Answer 1

要么以某种包含所有答案的二进制数据类型将其存储在磁盘上，要么使用一些简单的加密技术，例如 f.i。维吉尼亚密码。

以下是使用 Vigenere 密码进行加密的函数的简短示例：

def encode_string(key, string):
    """Encode a string using the Vigenere cipher."""
    if isinstance(key, (int, float)):
        key = str(key)
    if isinstance(string, (int, float)):
        string = str(string)
    encoded_chars = []
    for i in range(len(string)):
        key_c = key[i % len(key)]
        encoded_c = chr(ord(string[i]) + ord(key_c) % 256)
        encoded_chars.append(encoded_c)
    encoded_string = "".join(encoded_chars)
    return encoded_string

使用此函数，您可以对答案进行编码，例如：

encoded_answer = encode_string('this is some key', 'This is the answer')

编码的答案是encoded_answer='ÈÐÒæ@Òæ@ç×Ò\x85\x81ÙØðÙÚ'。 您可以将编码后的答案硬编码到您的测验中。

要检查正确答案，只需使用相同的密钥对输入进行编码并将其与硬编码的答案进行比较：

if encode_string('this is some key', userInput) == encoded_answer:
    print("Correct, the way is open")
else:
    print("Incorrect! The way is barred until you find the solution!")
    sys.exit(0)

Answer 2

如上所述，如果用户可以打开并查看您的脚本，有什么可以阻止他们将您的检查更改为 if True or ... 以绕过它？

也就是说：

使用答案的 sha256 哈希。

然后，对用户回答的内容进行哈希处理，看看是否匹配。

sha256 是一种单向哈希，您无法阅读脚本并知道生成它的内容。

简单编码器：

import hashlib

def encode(str):
  return hashlib.sha256(str).hexdigest()

print("Encoded string: %s" %(encode("Test")))

输出为：532eaabd9574880dbf76b9b8cc00832c20a6ec113d682299550d7a6e0f345e25

所以，你的脚本：

import sys

answer = '532eaabd9574880dbf76b9b8cc00832c20a6ec113d682299550d7a6e0f345e25' # encode("Test") -> Change "Test" to whatever your answer is
userInput = input("What does the decrypted text read? ")
hashedUserInput = encode(userInput)

if hashedUserInput == answer:
    print("Correct, the way is open")
else:
    print("Incorrect! The way is barred until you find the solution!")
    sys.exit(0)

在您的脚本中使用该值。

Answer 3

您可以将答案存储在用户无权访问的单独.yml 文件中，例如：data.yml

您的.yml 文件将如下所示：

answer: Blessed be our saviour, a warrior...

您的代码将如下所示：

import sys
import yaml
data = yaml.load(open('data.yml'))

answer = data['answer']
userInput = input("What does the decrypted text read? ")

if userInput == answer:
    print("Correct, the way is open")
else:
    print("Incorrect! The way is barred until you find the solution!")
    sys.exit(0)

然后将您的文件设置为只读模式，这样用户将无法编辑和打印答案。你可以这样做：

chmod 0444 filename.py

PS：将.yml 文件保存在最终用户无法访问的路径中。如果没有，您可以使用hashlib 通过编码来隐藏文件的路径。如果您使用的是 unix，则可以通过执行 chmod -rwx data.yml 锁定 data.yml 文件，并且最终用户无法打开该文件。

希望这会有所帮助！