0x01 题目背景及介绍 本篇题目来自于PWNHUB五月公开赛的一道Crypto,题目叫做mylcg。 CTF的技术有一部分提示来自于题目,题目中带lcg,可能和LCG相关。 from Crypto....
【漏洞报送】Apache Shiro存在身份认证缺陷漏洞(CVE-2022-32532)
0x01 Apache ShiroApache Shiro是一个开源安全框架,提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用,同时也能提供健壮的安全性。0x02 漏洞概述近日...
现代密码学的一些原则(入门密码学必读)
点击蓝字关注我们 密码学是一门科学在过去的几十年里,密码学已经发展成为一门科学。现在的方案以更系统的方式发展和分析,最终目标是给出给定结构安全性的严格证明。为了清楚地表达这样的证明,我们首先需要正式的...
Larry Osterman系列--关于比尔·盖茨的回忆
2008.5.13两年前,有人用Valgrind发现Debian的OpenSSL包存在安全问题,Debian团队决定自行"修补"之,而不是等OpenSSL团队做这事。Debian团队错误地从OpenS...
【密码学】一文读懂TLS(一)
【密码学】"一"文读懂TLS(一)本文来聊一下TLS的相关知识,由于我网络知识学的实在是匮乏,因此呢,文章当中不会涉及到有关网络层面的知识,仅仅聊聊TLS当中用到的密码学的相关算法,** 由于本人水平...
G.O.S.S.I.P 阅读推荐 2022-06-23
小编从未见过如此“厚颜无耻”的作者,声称“Although our specific attacks only apply to the ≈100 million devices made by Sa...
高考志愿选择|网络安全行业专业解(上)
“曾经,有一本《高考专业填报指南》摆在我面前,我却没有好好珍惜,如果上天再给我一次选专业的机会,我一定要好好做攻略!如果你问我会如何珍惜这重来的机会,我要瞄准自己毕业后的就业目标!”相信每个专业都会有...
密码学系列|第3章 整数分解与RSA
《OWASP Top 10 2021》个人浅说
点击上方关注我们!OWASP Top 10 2021 是全新的,具有新的图形设计和一页有用的信息图。本文主要以对比2017的变化,以及2021主要内容两个方面来分析一下owasp2021的内容,以及未...
G.O.S.S.I.P 学术论文推荐 2021-01-06
去年2月,学术会议还在享受最后的黄金时代——线下举办的会议正在疯狂传播病毒,而在San Diego举行的CGO 2020会议上,来自德国的研究人员介绍了一项代码开发中的辅助技术——CogniCrypt...
多数巴西公司在遭受勒索软件攻击后选择拒绝支付赎金
编辑:左右里据外媒报道,在过去的2021年巴西企业遭受的勒索软件攻击数量显著增加,但其中大多数公司都没有选择支付赎金以恢复数据。网络安全公司Sophos在《2022年勒索软件状况》(The State...
密码学系列|Chapter 1 Exercises 41-50
31