ksnctf q31 KanGacha

やったこと（ネタバレ）

2年くらい前は知らんかったけど今見たら、ハッシュを取る所でHMAC使わずにsaltを先頭にconcatする形式なんでLength extension attackが使える事に一瞬で気付いた。
後はやるだけなんだけど、SHA512_CTXの状態を変えようと思ってバイトオーダー間違えたり、ブロックサイズを512bitと間違えたりして結構時間食った。