今天看到这样一道题 <!-- please login as uid=1!--> <?php include("AES.php"); highlight_file('index.ph...
04月04日3 views评论aes
xor
AES CBC字节翻转攻击的利用
04月04日3 views评论aes
xor
04月04日3 views评论aes
xor
Crypto_Identifier：一款针对渗透测试和CTF的密码学工具
关于Crypto_Identifier Crypto_Identifier是一款针对渗透测试和 CTF比赛的密码学工具，该工具基于纯Python开发，可以尝试使用多种算法和分组链接模式对数据进行解...
02月23日17 views评论ctf
渗透测试
漏洞挖掘JS逆向-Burp自动化加密
针对Burp自动化加密的小脚本Install工具mitmproxy:https://www.mitmproxy.org/pip install mitmproxyAbout在burp中将加密字段改为明...
02月13日22 views评论burp
漏洞挖掘
HTB-prolab-Cybernetics笔记-cywebdw-10.9.20.13
扫描网段主机nmap 10.10.110.0/24从上面看该网段是4个主机，先看第一个10.10.110.10主机，进入网页从里面分析，文字里面写了DNN® Platform，叫DotNetNuke，...
02月09日34 views评论exploit
反弹shell
信息安全：AES算法简介
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着信息安全重视程度的提高，车载MCU级芯片，也在不断地将信息安全算法硬件化，以便于加速信息安全的处理速度。信息安全的算法很多。从大类上说，可分为对称算法...
02月04日13 views评论aes
信息安全
Terrapin 攻击分析
一Terrapin Attack 背景这个漏洞是由这边的几个安全研究员提出的漏洞 ，本文也是对这里的论文进行的一个解读。这个漏洞是一个基于MITM（Man-in-the-Middle 中间人，下文简称...
01月31日9 views评论xor
通信协议
跟我来学习AES加密算法（三）：国密SM4
海莲花双头龙分析报告
概述 “海莲花”，又名APT32和OceanLotus，是疑似越南背景的黑客组织。该组织至少自2012年开始活跃，长期针对中国能源行业、海事机构、边防机构、卫生部门、海域建设部门、科研院所和航运企...
01月22日29 views评论aes
payload
如何使用Padre对CBC模式加密执行Padding Oracle测试
关于PadrePadre是一款功能强大的高级Padding Oracle安全测试工具，在该工具的帮助下，广大研究人员可以轻松针对CBC模式加密执行Padding Oracle攻击测试，以审查和测试目标...
01月07日18 views评论oracle
padding
【密码技术】CBC-MAC 异或伪造攻击和长度扩展攻击
CBC-MAC 异或伪造攻击和长度扩展攻击CBC（Cipher Block Chaining）是一种常见的分组密码模式，用于将块密码转化为可以处理可变长度消息的密码系统。在CBC模式中，每个明文块会与...
08月23日460 views评论加密
解密
【密码学】为什么不推荐在对称加密中使用CBC工作模式
引言这篇文章是我分享中一部分内容的详细版本，如标题所言，我会通过文字、代码示例、带你完整的搞懂为什么我们不建议你使用cbc加密模式，用了会导致什么安全问题，即使一定要用需要注意哪些方面的内容。注：本文...
05月26日18 views评论加密
密钥
实战 | 漏洞挖掘之众测厂商某站点绕过前端加密进行注入
文章来源：转载来源语雀文档，非P喵呜作者本人投稿如有侵权，请联系删除0x01 概要站点：http://aa.test.com/Admin/Login这样看起来是一个挺正常的界面，测试一下发现存在注入很...
02月14日27 views评论function
key