【Volcania】2024第四届“网鼎杯”网络安全大赛青龙组初赛Writeup
原文中文，约21500字，阅读约需52分钟。
📝
内容提要
小华上班第一天发现重要文件被加密，只留下神秘代码。经过分析，识别出是RSA高位爆破题，结合提示和脚本，成功解密得到flag。
🔎
延伸解读
RSA高位爆破的实用性
在网络安全领域，RSA高位爆破是一种常见的攻击方式。通过分析加密算法的弱点，攻击者可以利用高位信息进行解密。这种方法在实际应用中具有重要的参考价值，尤其是在处理不安全的密钥生成时。
AES加密的复杂性
AES加密虽然被广泛应用，但其安全性依赖于密钥的保密性和复杂性。文章中提到的AES加密示例展示了如何通过找到正确的密钥来解密数据，提醒读者在使用AES时务必确保密钥的安全性，以防止潜在的安全漏洞。
JWT的安全隐患
使用JWT作为身份验证的方式虽然方便，但如果不结合其他安全措施，可能会导致安全隐患。文章中提到的通过爆破获取私钥的案例，强调了在设计身份验证机制时，必须考虑到密钥管理和加密算法的安全性。
XSS攻击的风险
XSS攻击是一种常见的网络安全威胁，能够通过注入恶意脚本来获取敏感信息。文章中提到的无人机系统的安全测试案例，提醒开发者在设计应用时，需加强输入验证和输出编码，以防止XSS攻击的发生。
❓
Q&A
小华是如何解密被加密的文件的？
小华通过分析发现文件是RSA高位爆破题，结合提示和脚本，使用Boneh-Durfee算法解密，最终得到d的值并成功解密出flag。
在解密过程中使用了哪些提示信息？
提示信息包括p和q的高位信息，分别由hint1和hint2提供。
运维人员在监控中发现了什么可疑字符串？
运维人员发现了一段可疑字符串，怀疑是AES加密的内容。
小明在制作网站时使用jwt作为身份校验存在哪些安全隐患？
小明的jwt使用RS256计算方式，存在被攻击者获取私钥的风险，导致身份验证不安全。
某安全测试人员对无人机系统进行了什么测试？
安全测试人员发现无人机系统存在XSS漏洞，通过XSS攻击获取了flag。
如何通过流量监测系统找到攻击者的IP？
通过过滤HTTP请求，分析流量监测系统，发现包含hacker.php的请求，从中获取到攻击者的IP。
🏷️
