文章首发于安全客 De1CTF - ECDH赛题附件在这里，然后审计代码之后，可以把这个问题概括为： 题目用的是标准曲线：$y^2 \equiv x^3 +ax + b \pmod{p}$，并提供a,...