<h2 id="user-content-問題">問題</h2>
文字列が与えられました。一番下のuser99だけ少し違いURLがあります。
<img src="https://img.ochappa.net/posts/ksnctf-14/ksnctf-14-1.jpg" alt="文字列が与えられた">
<h2 id="user-content-解法">解法</h2>
Jhonというタイトルとuser99の<code>SHA512IsStrong</code>からハッシュ値とJhonに何か関係があると思い調べてみると、Linuxのユーザーパスワード解析の記事が出てきました。 
さらに調べると文字列の内容は<code>/etc/shadow</code>の内容であることが分かりました。 
user99のリンクのテキストには英単語が並べてあったので辞書攻撃をすればよさそうです。 
以下のプログラムを作成してWSLで実行しました。そうすると一致した文字列が出力されFLAGを得ることができました。
<div class=""><pre><code class="hljs language-python">import crypt
import re

with open("dict.txt", "r") as f:
 dicts = f.read().split("\n")

#問題のテキストを読み込む
with open("text", "r") as f:
 texts = f.read().split("\n")

for text in texts:
 text = text.split(":")[1]

 salt = re.findall(r"^\$6\$.+\$", text)[0][:-1]
 pass_hash = text.replace(f"{salt}$", "")

 for s in dicts:
 hash = crypt.crypt(s, salt)
 if hash == text:
 print(s)
 break
</code></pre></div>
<h2 id="user-content-参考">参考</h2>
【CentOS】/etc/shadowのハッシュ化パスワードについて <a href="https://www.unknownengineer.net/entry/2017/08/16/184537">https://www.unknownengineer.net/entry/2017/08/16/184537</a> 
（2022/03/11閲覧）