ZONE.CI 全球网

Solar应急响应公益月赛结束，公布排名及官方题解，回顾了比赛场景和考察点，包括网络流量取证、威胁情报检索、逆向分析与密码学漏洞利用、Linux主机入侵取证等，强调了选手的综合应急响应能力。

文档介绍国密KMS的算法支持（SM2/SM3/SM4/SM9）、密钥全生命周期管理、信封加密机制、三权分立安全设计、GM/T0018SDF接口对接、TLCP双向认证、SM3链式审计等核心功能，并提供部署配置与Web管理控制台操作指南，对国密改造实践具有较强参考价值。

本文介绍国密KMS使用与开发对接实践，涵盖SM2/SM3/SM4/SM9算法细节、密钥全生命周期管理、信封加密机制、三权分立原则、GM/T0018SDF接口、TLCP双向认证及SM3链式审计。提供部署配置与操作指南，强调生产环境需用硬件密码机满足等保密评要求，具有较强实践参考价值。

本文提出一种红队自动化攻击方案，利用ChromeMCP协议逆向提取前端加密密钥与逻辑，结合AI分析生成加密Payload，并通过BurpSuitejsrpc实现实时加解密。该方案将前端加密防线转化为攻击通道，有效解决传统工具因AES-CBC与SM2双重加密导致的爆破失效问题，提供端到端的自动化测试链路。

本文详细分析了某edusrc小程序存在的微信session_key泄露导致的任意用户登录漏洞。攻击者通过反编译发现session_key和iv参数被二次处理，利用泄露的管理员手机号逆向加密后成功登录后台，进而获取全校3万条学生手机号及身份证等敏感信息。文章展示了完整的漏洞利用链，并提供了AI辅助渗透测试的实战案例。

本文详细记录了在KaliLinux上编译openHiTLS0.3.3版本并启用TLCP/DTLCP国密协议的完整过程，包括获取源码、编译Secure_C安全库、通过configure.py配置关键编译宏（如HITLS_TLS_PROTO_TLCP11等）以及最终生成可执行文件。操作步骤清晰，验证了产物为64位可执行文件。

该文档详细介绍了利用AI工具（如Claude）辅助挖掘某教育行业小程序（edusrc）中微信小程序session_key泄露导致的任意用户登录漏洞。作者通过信息收集、拦截登录请求获取session_key等参数，发现参数长度异常后反编译小程序源码，利用AI分析加密逻辑，成功伪造管理员身份登录后台，并进一步获取了全校3万余名学生的手机号及身份证信息，最终将危害扩大。文章还推广了付费安全知识库和漏洞挖掘圈子。

文档详细分析了TLCP协议中ECDHE_SM4_CBC\\_SM3密码套件的双向身份鉴别流程，包括客户端和服务端的握手消息、证书验证、签名验签等步骤，并引用了GB/T38636-2020等国家标准。

本文介绍了AES加密的六种常见模式ECB、CBC、CFB、CTR、GCM和XTS的原理、优缺点及适用场景。ECB不安全因相同明文产生相同密文；CBC通过IV提升安全性但需填充；CFB将块密码转为流密码无需填充；CTR支持并行处理；GCM在CTR基础上增加完整性校验；XTS专用于磁盘加密。文章提供了模式选择参考图，强调需根据具体场景选择最佳模式。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

本文概述了TLCP协议（GB/T38636），一种基于国产密码算法的传输层安全协议。它支持SM2、SM3、SM4等算法，并采用双证书体系。文章详细介绍了握手过程、密码套件及密钥交换协议，如ECDHE和SM2。该协议旨在满足我国商用密码应用要求，为通信提供身份认证、数据加密和完整性保护。

GmSSL3是北京大学研发的国产商用密码开源库，全面支持SM2/SM3/SM4等国密算法及TLS1.3国密套件，提供多语言接口与硬件适配，适用于网络通信、物联网、云计算等场景，是构建国密安全体系的优选方案。

本文系统总结商用密码应用安全性评估能力验证考试核心考点，重点解析SM4分组密码算法的七种工作模式特征、推断方法及安全风险（如CTR模式计数器重叠攻击、CBC模式PaddingOracle漏洞），详细说明SM3\\_HMAC正确实现方式与常见错误，强调密码算法在完整性保护中的规范应用。文档涵盖密码产品接口、密钥管理、量化评估等实操要点，为密码安全测评提供明确技术指导。

本文提出一种红队自动化攻击方案，利用ChromeMCP协议逆向提取前端加密密钥与逻辑，结合AI分析生成加密Payload，并通过BurpSuitejsrpc实现实时加解密。该方案将前端加密防线转化为攻击通道，有效解决传统工具因AES-CBC与SM2双重加密导致的爆破失效问题，提供端到端的自动化测试链路。

该文档详细介绍了利用AI工具（如Claude）辅助挖掘某教育行业小程序（edusrc）中微信小程序session_key泄露导致的任意用户登录漏洞。作者通过信息收集、拦截登录请求获取session_key等参数，发现参数长度异常后反编译小程序源码，利用AI分析加密逻辑，成功伪造管理员身份登录后台，并进一步获取了全校3万余名学生的手机号及身份证信息，最终将危害扩大。文章还推广了付费安全知识库和漏洞挖掘圈子。

文档详细分析了TLCP协议中ECDHE_SM4_CBC\\_SM3密码套件的双向身份鉴别流程，包括客户端和服务端的握手消息、证书验证、签名验签等步骤，并引用了GB/T38636-2020等国家标准。

本文介绍了AES加密的六种常见模式ECB、CBC、CFB、CTR、GCM和XTS的原理、优缺点及适用场景。ECB不安全因相同明文产生相同密文；CBC通过IV提升安全性但需填充；CFB将块密码转为流密码无需填充；CTR支持并行处理；GCM在CTR基础上增加完整性校验；XTS专用于磁盘加密。文章提供了模式选择参考图，强调需根据具体场景选择最佳模式。

本文档详细介绍了TLCP协议(GB/T38636-2020)流量包验签解密过程，使用密码套件ECC_SM4_CBC\\_SM3。核心内容包括SM2签名验签、密钥派生、SM4-CBC逐条解密及HMAC-SM3完整性校验，并基于openHiTLS实现的encrypt-then-MAC格式进行实际数据包分析。文档提供了完整的十六进制数据和算法步骤，为TLCP协议安全分析提供了可操作的参考。

本文概述了TLCP协议（GB/T38636），一种基于国产密码算法的传输层安全协议。它支持SM2、SM3、SM4等算法，并采用双证书体系。文章详细介绍了握手过程、密码套件及密钥交换协议，如ECDHE和SM2。该协议旨在满足我国商用密码应用要求，为通信提供身份认证、数据加密和完整性保护。

本文介绍CryptoKitSoftHSM，一款2026年7月30日开源的软件版服务器密码机。它基于Docker运行，兼容GM/T0018-2023SDF接口，支持SM2、SM4、RSA等国密算法，实现四权分立和密钥安全保护。项目免费开源，旨在降低密码应用开发与教学门槛，但明确声明无硬件认证，不适用于生产环境。

本文通过作者亲身经历，揭示国密标准GM/T0018中SDF\\_Encrypt函数不做数据填充的特性。该函数是纯分组运算引擎，要求明文长度必须为16字节整数倍，填充责任在调用者。作者详细演示了PKCS#7填充实现方法，强调填充值等于补位个数，即使数据长度恰好为16的整数倍也需补一整块16字节，解密后需按约定去除填充。文章提醒开发者勿默认其行为与OpenSSL等库一致，具有很强实践指导价值。

GmSSL3是北京大学研发的国产商用密码开源库，全面支持SM2/SM3/SM4等国密算法及TLS1.3国密套件，提供多语言接口与硬件适配，适用于网络通信、物联网、云计算等场景，是构建国密安全体系的优选方案。

本文系统总结商用密码应用安全性评估能力验证考试核心考点，重点解析SM4分组密码算法的七种工作模式特征、推断方法及安全风险（如CTR模式计数器重叠攻击、CBC模式PaddingOracle漏洞），详细说明SM3\\_HMAC正确实现方式与常见错误，强调密码算法在完整性保护中的规范应用。文档涵盖密码产品接口、密钥管理、量化评估等实操要点，为密码安全测评提供明确技术指导。

本文提出一种红队自动化攻击方案，利用ChromeMCP协议逆向提取前端加密密钥与逻辑，结合AI分析生成加密Payload，并通过BurpSuitejsrpc实现实时加解密。该方案将前端加密防线转化为攻击通道，有效解决传统工具因AES-CBC与SM2双重加密导致的爆破失效问题，提供端到端的自动化测试链路。

本文详细分析了某edusrc小程序存在的微信session_key泄露导致的任意用户登录漏洞。攻击者通过反编译发现session_key和iv参数被二次处理，利用泄露的管理员手机号逆向加密后成功登录后台，进而获取全校3万条学生手机号及身份证等敏感信息。文章展示了完整的漏洞利用链，并提供了AI辅助渗透测试的实战案例。