楔子 第二届“红明谷”杯数据安全大赛由数字中国建设峰会组委会主办;福建省数字福建建设领导小组办公室、三明市人民政府承办,永信至诚连续两届为大赛提供技术支持。旨在培养网络安全意识,重点考察数据安全理论及...
【WP】第二届红明谷杯数据安全大赛题目解析(二)
SM2题目知识点:Biased nonce attack观察代码发现 nonce 有一定 bias,前 6 bits 永远是 0,构造格子解 HNP 得到密钥,解密得到 flag。poc链接:http...
【WP】第二届红明谷杯数据安全大赛题目解析(三)
神秘电波约法X章1.RTPS流量包分析2.RSA和AES解密致知力行首先打开流量包,可以发现大量的TLS数据,但是没有发现什么有用的信息。使用WireShark的统计分析工具对此流量包进行统计,可以看...
第二届数信杯数据安全大赛Day1-永信篇WriteUp By OneHalf
一、 解题过程数据安全Traffic操作内容:过滤smb协议,发现存在hint.zip导出对象,查看hint.zip压缩包给了提示和top1000的字典,爆破冰蝎流量爆破得到密钥nihao123456...