【密码学】【多方安全计算】不经意传输（Oblivious Transfer，OT）
不经意传输（oblivious transfer）是一个密码学协议，在这个协议中，消息发送者从一些待发送的消息中发送数据给接收者，但事后对发送了哪一条消息仍然oblivious（不知道），同时接受者对自己想要接受外的数据一无所知，这个协议也叫茫然传输协议。
密码学学习笔记(二)：对称加密(二) IND-CPA、IND-CCA安全以及分组密码操作模式
书接上篇笔记，假设声称对手可以在给定我们方案的密文的情况下找出明文的第一位。我们如何检验这一说法？不可区分性：如果我们想模拟任何泄漏怎么办？为了模拟任何泄漏，我们可以让对手选择消息。
XSS 和 CSRF 攻击详解
在 Web 安全领域中，XSS 和 CSRF 是最常见的攻击方式。简单的理解：XSS攻击：跨站脚本攻击。攻击者脚本 嵌入 被攻击网站，获取用户cookie等隐私信息。CSRF攻击：跨站请求伪造。已登录用户 访问 攻击者网站，攻击网站向被攻击网站发起恶意请求（利用浏览器会自动携带cookie）。XSS
密码算法工具箱
这是一个密码算法工具箱软件，包含大多数密码键盘的算法，您可以利用他做加解密、校验或者其他功能。①本工具包含对称密钥算法、MAC算法、PINBLOCK算法、Hash算法、非对称密钥算法的常用功能。②支持国际（RSA、DES、3DES）和国密（SM2、SM3、SM4）算法。③支持windows和linu
PBKDF2算法Java实现
PBKDF2 (Password-BasedKeyDerivationFunction2)，基于口令的密钥派生函数，可以防止字典攻击和彩虹表攻击。使用用户持有的、不需要保存的秘密，比如口令，来推导对称密钥(消息的发送方和接收方持有相同的秘密，使用同样的算法来推导对称密钥)。本文介绍了如何在java中
安全错误攻击
近年来基于错误的密码分析（fault-based cryptanalysis）已成为检测智能卡（Smartcard）安全的重要因素。这种基于错误的密码分析，假设攻击者可以向智能卡中导入一定数量的、某种类型的错误，那么智能卡会输出错误的信息，攻击者有可能利用这些错误信息揭露出嵌入在智能卡中的秘密参数（
[MRCTF2020]古典密码知多少、天干地支+甲子
从所给的题目信息提示中看出，一共给出四种古典密码，分别是：猪圈密码、圣堂武士密码、标准银河字母、栅栏密码{英文提示}，且flag的明文为大写。与上一题解题思路一样，得出ascii后，尝试用栅栏密码求得，再用得出的栅栏密码逐个用凯撒密码找出flag。此外在BUUCTF的Crypto的【传统知识+古典密
前端传输加密的意义和实现
整体看下来，说无意义的，无非说是对于后端而言，前端直接发送明文密码，还是使用md5，decypt，sha等加密的密文密码，从数据层面来讲，都是『明文』，只要被劫持，就算是密文，也并不需要去破解，直接伪造请求，照样发送就好了。说有意义的呢，更多说的是保护用户隐私，不至于明文在网络上传输，可以防止同密码
【密码学】【多方安全计算】Secret Sharing秘密共享浅析
Secret Sharing被称为秘密共享或私密共享，有一个秘密数值D，数值D被分解为n个片段并设置一个阈值k，当拥有k个以上片段时才可以恢复数值D，这种秘密分享叫做阈值秘密分享。普通的秘密分享指将秘密数值D，分解成n个片段，当n个片段都被集合起来时才可以恢复秘密值D。普通的秘密共享的问题在于，秘密
ctf show crypto0 ~ 12
jsfuck加密aaencode加密Rabbit 加密ook解密Brainfuck解密serpent解密Quoted-Printable解密md5解密凯撒密码Atbash密码（密文形式与凯撒很像）
密码学中安全参数极简介绍
简要介绍安全参数的作用和选值。
古典密码算法实验
古典密码算法实验的实现
JWT攻击详解 --Burp suit官方靶场
JWT详解：JSON 网络令牌 (JWT) 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。它们理论上可以包含任何类型的数据，但最常用于发送有关用户的信息（“声明”），作为身份验证、会话处理和访问控制机制的一部分。
【2023NewStar】#Week1 Web和Crypto 全题解！涉及知识扩展~
本篇文章在web方面属于中规中矩的解法，师傅们看着玩叭，在crypto方面是有一些知识扩展的，包括仿射密码、连分数等~
ctf夺旗赛
好久以前做过的ctf
【密码学】 一篇文章讲透数字签名
数字签名（又称公钥数字签名）是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。它是一种类似写在纸上的普通的物理签名，但是在使用了公钥加密领域的技术来实现的，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一
基于python实现的paillier算法例子（极简）
简单的Paillier算法实现
入坑CTF——RSA解密之大素数分解和共模攻击的Python实现
CTF密码学中关于RSA解密的部分解题思路及过程，包括：大素数分解、RSA共模攻击的解析和Python实践。
国密https握手协议抓包及流程详解
使用的密码套件清单-Cipher Suite，这里服务器端选择了ECC_SM4_CBC_SM3密码套件，也就是SM2公钥算法、SM4-CBC分组密码算法和SM3杂凑算法。具体来说，这里SM2算法密钥交换算法，SM4是加密算法（SM4-CBC）、SM3是校验算法(国标要求为HMAC-SM3）。服务器的
CTF之密码学题目-classical && coding
在CTF比赛中，有关密码学的问题，都是考察思路和工具使用，还有具备良好的编码能力。本篇文章主要讲的是一个关于多种编码和字频解密的内容。
