0xDktb's Blog

R1CS of zk-SNARKS需提前将待证明的命题表达为 R1CS (Rank One Constraint System) e.g. 给定等式$x_{1}^{2}x_{2}+x_{1}+1=22\ (x_{1}=3,x_{2}=2)$，将其化简如下（单元仅包含加/减/乘） $y=x_{1}+1\quad\leftarrow(1)$$z=x_{1}\cdot x_{1}\quad\leftar ...

Prefacesl和coin带我躺了ojzzzz，这里仅作dec-01的记录，其他题目全是SM国密系列 dec - 01[题目文件]Click Here to Download [题解分析]111111 round的feistel，但每轮使用的轮密钥均相同（思维固化一直以为是差分一直卡着，111111轮想🍑 且给出的明密文对中，给出的前65536组pt前四个字节fixed(‘aaaa’)，后65 ...

da Vinci after rsa[题解分析]12factor(0x1d42aea2879f2e44dea5a13ae3465277b06749ce9059fd8b7b4b560cd861f99144d0775ffffffffffff)# 9749 * 11237753507624591 * 9127680453986244150392840833873266696712898279308227 ...

modestudy[题解分析]qwb经典study系列（套娃 Challenge-1: AES/CBC字节翻转 Challenge-2: AES/CBC Encrypt Oracle（iv fixed），发送b'\x00'*32，即可还原iv Challenge-3: ECB，将第三组cipher换为第五组cipher即可 Challenge-4: ECB选择明文攻击 ( ...

GXYCTF2019 - CommonModulusAttack[题目考点] Java nextInt() using Truncated LCG [题目文件]Click Here to Download [题解分析]并不知道和题目名字有什么关系- - 123456789101112131415161718public static void main(String[] paramArrayOf ...

Prefaceidiot box ===> hellman拿了一血，祥哥拿了二血，顺利落幕（草草草草草草才知道hellman博士都毕业了dbq Piece of Cake[题解分析]考察Wiener’s Attack & NTRU正常解密 & RSA common private key attack 在本题中，RSA cryptosystem的ph=(p-1)(q+1), ...

EasyRSA[题解分析]Cry签到题，逐字节的RSA，且assert(e < 20000)，爆破即可 [exp]123456789101112131415n = c = [...]e = Nonefor _ in range(3, 20000): if pow(ord('f'), _, n) == c[0]: e = _ break# e = 11299f ...

Something private has been locked.

Preface虽说依旧是paper题- -但出题人基本没做隐藏or变换（coin考点crash，然后回来骂骂咧咧.jpg，笑死 RSA[题解分析]Encode 12345678910111213141516from Crypto.Util.number import *from random import randintflag = int('SCTF{***************** ...

Preface期末月了quq，打完RCTF(多元coppersmith鲨我😭)后，回来打了一波校赛（web听同学说应该有丶顶，但退坑web手已经看不下去了- -，cry这次应该考虑到了有学弟学妹，所以偏引导向） 这次ACTF打完真回去补课内ddl了（逃 CryptoColumn Permutation Cipher[题解分析]简单列置换密码，爆破key [exp]1234567891011121 ...