24小时热门版块排行榜    

查看: 21702  |  回复: 30

yyxflyinger

木虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
字符串的长度 x 从哪个字符串开始计数?是从download_prp&fileCode=后面开始吗?
酷爱单车远行,不走寻常路。
11楼2026-07-12 17:51:03
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sadpencil

新虫 (初入文坛)

sadpencil: 回帖置顶 2026-07-12 19:01:25
引用回帖:
11楼: originally posted by yyxflyinger at 2026-07-12 17:51:03
字符串的长度 x 从哪个字符串开始计数?是从download_prp&filecode=后面开始吗?

就是 filecode= 后面那一串,不包括 keytype=download_prp 也不包括 & 字符

我举个例子,形如
CODE:
https://grants.nsfc.gov.cn/egrantweb/file/ajax-filedownload?filecode=FsM1xxxxxxq9a%3d%3d&keytype=download_prp

这个链接里面 FsM1xxxxxxq9a%3d%3d 部分就是 filecode 字符串

你的链接也有可能是形如
CODE:
https://grants.nsfc.gov.cn/egrantweb/file/ajax-filedownload?keytype=download_prp&filecode=FsM1xxxxxxq9a%3d%3d

其实就是keytype和filecode换了个顺序,这个链接里面依然是 FsM1xxxxxxq9a%3d%3d 部分就是 filecode 字符串
12楼2026-07-12 19:01:04
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

南极西海岸

铁虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
X'不能被4整除怎么办
13楼2026-07-12 19:59:52
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sadpencil

新虫 (初入文坛)

sadpencil: 回帖置顶 2026-07-12 21:14:01
引用回帖:
13楼: originally posted by 南极西海岸 at 2026-07-12 19:59:52
x'不能被4整除怎么办

x'不是4的倍数这个没事,计算y'的时候往16的倍数上靠一下就行。

解释为什么的话,因为我们实际的y'是base64解码之后去找第几个字节出现变化,要想准确地得到y'是要编程实现的。我给的找x'然后计算y'的方法是一种估算,是不需要编程的。aes-128-cbc的性质决定了这个变化一定是16的整数倍,所以可以这么估算。

更新:如果你算出来的y'距离16的整数倍差距特别多,可以私信我发一下filecode让我用准确方法计算一下y'。目前我发现一组 y=112 y'=88 的 filecode,这个数据非常有意思,有可能说明系统的加密不是aes-128-cbc而是比这更弱一点的加密,分组是8而不是16字节,可能连 cbc 模式都不是而是更弱的 ecb 模式,当然即使这么弱也没有破解的可能性
14楼2026-07-12 21:06:52
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

shalamu

新虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
我x‘是120,其它和大家一样

发自小木虫IOS客户端
15楼2026-07-12 21:14:34
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sadpencil

新虫 (初入文坛)

引用回帖:
15楼: originally posted by shalamu at 2026-07-12 21:14:34
我x‘是120,其它和大家一样

这个跟x'=128差不多,因为我给的y'计算方法是个估算。你要是不担心信息泄露的话也可以把两次filecode贴出来我用程序跑一下看看y'的精确值。我们都不知道系统用的密钥和初始向量,而且aes加密的安全性保证了即使收集到任意多的明文/密文对也无法推导出密钥,因此你贴出filecode的可能的信息泄露就是,别人再遇到这个filecode就知道是你这个小木虫账号了,仅此而已
16楼2026-07-12 21:50:00
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

Vivilian

木虫 (正式写手)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
我的和楼主的一样,x=152, y=112, x'=128, y'=96,6月初开始没变过
学术圈咋都爱玩埋汰的
17楼2026-07-13 11:25:06
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

复仇的匹诺曹

木虫 (正式写手)

楼主牛,你要是把这个国自然系统的破解思路拿去申项目,必须保底给你一个面上
18楼2026-07-13 12:49:18
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

嘿error404

新虫 (小有名气)

★
小木虫: 金币+0.5, 给个红包,谢谢回帖
引用回帖:
14楼: Originally posted by sadpencil at 2026-07-12 21:06:52
x'不是4的倍数这个没事,计算y'的时候往16的倍数上靠一下就行。

解释为什么的话,因为我们实际的y'是base64解码之后去找第几个字节出现变化,要想准确地得到y'是要编程实现的。我给的找x'然后计算y'的方法 ...

是的是的,X=152, Y=112, X’=118, Y’=88

发自小木虫IOS客户端
19楼2026-07-13 20:45:18
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

sadpencil

新虫 (初入文坛)

引用回帖:
19楼: Originally posted by 嘿error404 at 2026-07-13 20:45:18
是的是的,X=152, Y=112, X’=118, Y’=88
...

嗯,看来我1楼的文字的所有的16都得改成8了,这个加密是8字节一组而不是我原本以为的16字节
20楼2026-07-13 23:29:24
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 sadpencil 的主题更新
普通表情 龙 兔 虎 猫 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考研] 售SCI一区T0P文章,我:8O.55.1.O.5.4,科目齐全,可+急 +3 cqv1zKnzd7hr 2026-11-09 5/250 2026-11-11 01:24 by Z7qfCsdIiD1T
[论文投稿] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +4 cqv1zKnzd7hr 2026-11-09 6/300 2026-11-11 01:21 by Z7qfCsdIiD1T
[教师之家] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +4 0TEMgxdT1eIw 2026-11-09 6/300 2026-11-11 01:13 by Z7qfCsdIiD1T
[论文投稿] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +3 0TEMgxdT1eIw 2026-11-09 5/250 2026-11-11 01:04 by Z7qfCsdIiD1T
[教师之家] 售SCI一区T0P文章,我:8.O55.1.O.54,科目全,可十急 +4 zSbvVX9JFl9J 2026-11-09 6/300 2026-11-11 01:02 by Z7qfCsdIiD1T
[论文投稿] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +3 zSbvVX9JFl9J 2026-11-09 5/250 2026-11-11 00:53 by Z7qfCsdIiD1T
[考研] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +3 FChKX8meu1ds 2026-11-09 4/200 2026-11-10 21:02 by Z7qfCsdIiD1T
[硕博家园] 售SCI一区T0P文章,我:8.O55.1.O.54,科目全,可十急 +3 FChKX8meu1ds 2026-11-09 4/200 2026-11-10 20:51 by Z7qfCsdIiD1T
[教师之家] 售SCI一区T0P文章,我:8.O55.1.O.54,科目全,可十急 +4 cqv1zKnzd7hr 2026-11-09 5/250 2026-11-10 20:45 by Z7qfCsdIiD1T
[论文投稿] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +4 cqv1zKnzd7hr 2026-11-09 5/250 2026-11-10 20:12 by Z7qfCsdIiD1T
[硕博家园] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +3 cqv1zKnzd7hr 2026-11-09 4/200 2026-11-10 20:07 by Z7qfCsdIiD1T
[教师之家] 延安大学回应“副教授留绝笔信”:确已离世,正核实举报内容 +4 yexuqing 2026-11-04 6/300 2026-11-10 11:13 by susizheng
[考博] 27博士申请 +3 白白白ly 2026-11-09 3/150 2026-11-09 21:39 by szq0819
[考研] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +5 ttH3f1oA6ace 2026-11-04 15/750 2026-11-09 13:19 by Equinoxhua
[硕博家园] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +5 5sJFDKp2kwuI 2026-11-06 16/800 2026-11-09 11:47 by GwrQVVR6Oenx
[考博] 售SCI文章,我:8O.5.5.1O.54,科目全,可十急 +5 5sJFDKp2kwuI 2026-11-06 15/750 2026-11-09 11:41 by GwrQVVR6Oenx
[公派出国] 售SCI一区T0P文章,我:8.O.55.1.O.54,科目齐全,可+急 +5 ttH3f1oA6ace 2026-11-04 10/500 2026-11-06 16:12 by 5sJFDKp2kwuI
[硕博家园] 售SCI一区文章,我:8O5.5.1.O5.4,科目全,可伽急 +4 ttH3f1oA6ace 2026-11-04 11/550 2026-11-06 16:10 by 5sJFDKp2kwuI
[公派出国] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +5 kvewwGtKktqB 2026-11-04 14/700 2026-11-06 05:10 by qL1cU46YIdK0
[考研] 售SCI一区T0P文章,我:8.O55.1.O.54,科目全,可十急 +4 ttH3f1oA6ace 2026-11-04 10/500 2026-11-06 02:04 by qL1cU46YIdK0
信息提示
请填处理意见