- 博客(6)
- 收藏
- 关注
RSS订阅原创 数字签名的原理与设计
当前研究围绕算法安全性、效率及适应性展开，传统算法有潜在风险，抗量子签名算法如基于哈希和格的签名成为研究方向，算法设计也朝着轻量化、高性能发展，以适应多元化应用场景。基于非对称加密体系，分析数字签名在身份认证、数据完整性与不可否认性中的基础作用，重点解析RSA、DSA、ECDSA三类经典算法的数学原理与操作流程，并通过实际应用场景说明其安全性设计要点。强抗碰撞性：找到 H(M)=H(M′)H(M)=H(M′)（M≠M′M=M′）在计算上不可行。+-------------> 比较摘要 <-------+
2025-06-29 22:04:25
921
原创 Day3实训
1、查看进程信息，发现tcp://xcn1.yiluzhuanqian.com:80外链信息（因病毒外链站点已被捣毁，病毒无法连接到攻击者服务器，略去本步）执行netstat -ltnpa 命令，发现存在异常外联。应急响应是组织机构为应对网络攻击、数据泄露等安全事件，通过技术和管理手段快速响应并恢复业务的过程，包含事前预防、事中处置和事后改进三个阶段。6、D盾排查，排查系统用户、TCP连接(netstat命令)、进程信息、启动项、计划任务等是否存在异常（就是查看各种日志）/index.php?
2025-06-27 10:13:41
396
原创 2Day实训：网络流量分析，文件分析，信息隐藏和电子取证
安全杂项MISC（Miscellaneous）是网络安全竞赛（如CTF）中涵盖多种无法归类到传统安全领域（如Web、逆向、密码学等）的综合性题型集合。5、观察之后的 payload，通过 substring 函数截取数据库名的每一位，跟 26 个字母进行比较，如果相等，则会执行sleep()函数，请求包和响应包的时间会出现一个明显的差值。根据这个特点，分析之后的数据包。包含攻击源定位（IP/地理位置）、攻击路径还原（横向移动路线）、攻击意图推断（数据窃取/系统破坏）三个核心目标。
2025-04-22 23:43:15
1806
原创 1Day实训：漏洞安全实战，web安全实战
8、输入1’ and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>XXX#，猜解表名。6、输入1’ and (select count(table_name) from information_schema.tables where table_schema=database())>X#，猜解数据库中有多少张表。
2025-04-21 23:53:43
1024
原创 CTF竞赛题个人writeup
f-102 a-97 相差5 l-108 f-102 相差6 a-97 Z-90 相差7 g-103 _-95 相差8。所以依次算出各密文字符对应的明文字符求得明文为 flag{Caesar_variation}因为可以看出{}前面有flag将flag和其余字母分开可以看出为栅栏密码，所以直接使用栅栏解密。因为要使用flag{}包装所以在ASCII表中找到对应关系。又因为明文flag对应afZ_,所以寻找明文和密文的规律。可以看出每个字符的偏移量为n+4（n为第几个字符）
2024-06-29 23:45:47
378
1
原创 数字货币安全机制研究
数字货币的去中心化特性和区块链技术为其提供了独特的安全机制，但与此同时，也面临着各种安全挑战和威胁。未来，随着技术的进一步发展和完善，数字货币在全球金融体系中的地位将愈发重要，其安全性也将得到更好的保障。数字货币，通常指以数字形式存在的货币，包括加密货币、稳定币和中央银行数字货币（CBDC）。在比特币等数字货币中，哈希函数用于生成交易标识和区块链中各个区块的标识（即区块哈希），确保每一笔交易和每一个区块都是独一无二且不可篡改的。虽然区块链上的交易是匿名的，但通过分析交易记录，仍有可能追踪到用户的真实身份。
2024-06-29 23:11:33
1646
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人