CTF---密码学知识点总结

✨Ascall编码:在 ctf 比赛中,flag 的标志一般是以 Ascall 码的形式存在,其对应的码值为102,108,97,103(其中{的码值是123)!

✨Unicode编码:又名**万国码,**该编码将字符分成17种平面,每个平面有65536个码位,像一本大字典一样,是一个涵盖了大量字符的字符集,对每个字符赋予了独一无二的编码。

其四种表现方式如下:

unicode编码在线解码工具网址为:菜鸟工具 - 不止于工具

✨UTF-8编码:(真正的字符编码规则)是一种"可变长编码",使用1-6个字节表示一个字符。

(1)单个编码的字符第一位为0(可向下兼容Ascall编码).

(2)多个字节的字符从最高位开始,连续的二进制位值为1的个数决定了其编码的字节数,剩余字节的前两位都设置为10,剩下的二进制位则使用这个字符的Unicode编码来填充。

<meta charset="UTF-8"/>表示把Unicode编码以UTF-8的形式传输到浏览器。

✨URL编码:又称为百分号编码,其表现形式由 %+Ascall的16进制组成。

✨Base64编码:基于大小写英文字母,数字,+,/ 这64个符号来表示的二进制数据编码,常用于传输邮件或存储数据等场合。

编码的具体操作:文本➡10进制的Ascall码➡8位二进制数➡按6位一组由高到低划分(剩下的两位与后面拼接)➡将6位一组的二进制两位高位补0,将其转换为十进制➡根据其base64表查找所对应的符号➡每3个文本对应4个字符长度,若长度不为3的倍数,则高位用0补齐,没有数据的用 "=" 或者 "==" 补上。

Base 32,Base 16不区分大小写字母!!!

✨摩斯电码:又称为摩尔斯电码,摩斯密码等,是一种能把英文字母,数字 和符号 用可变长度信号表示的编码方式。

其字符集有三种:点 (代表短音),划 (代表长音),分隔符(代表在点和划之间的分隔),字符集的符号是不固定的,只要按照规定排列即可。

✨哈希算法:又称为单向散列函数算法 ,是一系列将明文通过计算转换为固定长度 ,无规律可循 的字符串且不可逆 的密码学算法。该算法主要是为了验证信息在传输过程中是否发生了非授权的篡改,即确认信息是否存在完整性。

特性:(1)内容不同哈希值不同

(2)很难找到哈希值完全相同的两个文件

(3)哈希算法具有**"单向性"**

常见的哈希算法:MD4,MD5,SHA算法

**MD5:**是32位由数字 " 0---9 " 和字母 " a---f "所组成的字符串,字母大小写统一。(若非此范围即非MD5,无需解密)

有固定的长度:32位或者16位

注意:有时为了保护明文还会加上盐值(时间戳或者随机的一串字符串),盐值和白虎的明文结合在一起,成为一个新的字符串,再计算该字符串哈希值,这就大大增加了明文的安全性。

md5在线解密破解,md5解密加密

(单向的,之所以被解密,是因为在字典中存储多了,形成的记忆)

相关推荐
m0_547486665 小时前
《信息安全基础》全套PPT课件2026
网络安全·信息安全
m0_715674437 小时前
数据分类分级的范式转换:从规则匹配到场景化高准确率一键部署
大数据·网络·人工智能·网络安全
白帽攻防录15 小时前
SRC 挖洞:Apache APISIX 非规范路径授权绕过深度复盘,CVE-2026-94269 怎么绕过网关访问后端
网络安全·apache·src漏洞挖掘
学逆向的1 天前
win32注入代码
开发语言·网络安全·api·win32
Web Security Loop1 天前
MAC安装最新Burpsuite pro详细步骤教程
web安全·macos·网络安全·安全性测试
墨云安全1 天前
红队评估和渗透测试的区别是什么?2026 年从目标、方法到交付物的对比
网络·安全·web安全·网络安全·渗透测试
曼岛_1 天前
[图解密码学]第1章 密码学是什么
网络·密码学·图解密码学
刘婉晴1 天前
【APP安全测试】Frida 基础
网络安全
科技象限1 天前
数据防泄密系统怎么选?看它怎么把几道防线叠成网
运维·安全·网络安全·安企神
sbjdhjd2 天前
云安全 | 从特权容器到旧版 runC:Docker 宿主机访问与运行时缺陷复盘
运维·网络安全·docker·云原生·kubernetes·云计算·云安全