CTF---密码学知识点总结

✨Ascall编码:在 ctf 比赛中,flag 的标志一般是以 Ascall 码的形式存在,其对应的码值为102,108,97,103(其中{的码值是123)!

✨Unicode编码:又名**万国码,**该编码将字符分成17种平面,每个平面有65536个码位,像一本大字典一样,是一个涵盖了大量字符的字符集,对每个字符赋予了独一无二的编码。

其四种表现方式如下:

unicode编码在线解码工具网址为:菜鸟工具 - 不止于工具

✨UTF-8编码:(真正的字符编码规则)是一种"可变长编码",使用1-6个字节表示一个字符。

(1)单个编码的字符第一位为0(可向下兼容Ascall编码).

(2)多个字节的字符从最高位开始,连续的二进制位值为1的个数决定了其编码的字节数,剩余字节的前两位都设置为10,剩下的二进制位则使用这个字符的Unicode编码来填充。

<meta charset="UTF-8"/>表示把Unicode编码以UTF-8的形式传输到浏览器。

✨URL编码:又称为百分号编码,其表现形式由 %+Ascall的16进制组成。

✨Base64编码:基于大小写英文字母,数字,+,/ 这64个符号来表示的二进制数据编码,常用于传输邮件或存储数据等场合。

编码的具体操作:文本➡10进制的Ascall码➡8位二进制数➡按6位一组由高到低划分(剩下的两位与后面拼接)➡将6位一组的二进制两位高位补0,将其转换为十进制➡根据其base64表查找所对应的符号➡每3个文本对应4个字符长度,若长度不为3的倍数,则高位用0补齐,没有数据的用 "=" 或者 "==" 补上。

Base 32,Base 16不区分大小写字母!!!

✨摩斯电码:又称为摩尔斯电码,摩斯密码等,是一种能把英文字母,数字符号可变长度信号表示的编码方式。

其字符集有三种: (代表短音), (代表长音),分隔符(代表在点和划之间的分隔),字符集的符号是不固定的,只要按照规定排列即可。

✨哈希算法:又称为单向散列函数算法 ,是一系列将明文通过计算转换为固定长度无规律可循 的字符串且不可逆 的密码学算法。该算法主要是为了验证信息在传输过程中是否发生了非授权的篡改,即确认信息是否存在完整性。

特性:(1)内容不同哈希值不同

(2)很难找到哈希值完全相同的两个文件

(3)哈希算法具有**"单向性"**

常见的哈希算法:MD4,MD5,SHA算法

**MD5:**是32位由数字 " 0---9 " 和字母 " a---f "所组成的字符串,字母大小写统一。(若非此范围即非MD5,无需解密)

有固定的长度:32位或者16位

注意:有时为了保护明文还会加上盐值(时间戳或者随机的一串字符串),盐值和白虎的明文结合在一起,成为一个新的字符串,再计算该字符串哈希值,这就大大增加了明文的安全性。

md5在线解密破解,md5解密加密

(单向的,之所以被解密,是因为在字典中存储多了,形成的记忆)

相关推荐
Johny_Zhao2 小时前
Rsync + Sersync 实时数据同步方案
linux·网络安全·信息安全·云计算·rsync·系统运维·sersync
Bruce_Liuxiaowei6 小时前
.htaccess 文件上传漏洞绕过总结
windows·安全·网络安全·php·apache
景彡先生7 小时前
密码学侧信道攻击(Side-channel Attack):从物理泄露中窃取密钥
密码学
小白&1238 小时前
等保测评-RabbitMQ中间件
网络安全·等保测评
上海云盾商务经理杨杨19 小时前
2025年高防IP隐身术:四层架构拆解源站IP“消失之谜”
网络协议·tcp/ip·网络安全·架构
电子科技圈21 小时前
芯科科技成为全球首家通过PSA 4级认证的物联网芯片厂商巩固其在物联网安全领域的领导地位
科技·物联网·安全·网络安全·边缘计算
Bruce_Liuxiaowei1 天前
利用哥斯拉(Godzilla)进行文件上传漏洞渗透实战分析
网络·网络安全·php·哥斯拉
Lazy Dave1 天前
gmssl私钥文件格式
网络安全·ssl·openssl
Bruce_Liuxiaowei2 天前
县级融媒体中心备份与恢复策略(精简版3-2-1架构)
运维·windows·网络安全·媒体
小明的小名叫小明2 天前
区块链技术原理(1) -密码学
区块链·密码学·哈希算法