writeup.md

pまで表示してしまっているのが脆弱 N // pでqを求め、その他の情報と合わせてD(秘密鍵)が求まる。それも用いて復号して、最後に文字列に直したらフラグが手に入る。

実装をsolve.pyに示す