CTF中常见考点包括：密钥长度较短时的暴力爆破如8位以内密钥可用工具枚举；已知部分明文时的明文已知攻击通过密文与明文异或反推密钥流片段。例如，题目给出“flag{”作为已知明文，可计算对应密文字节与明文字节的异或值，推测密钥流前几位，进而还原整密钥。
SM4国密算法：分组加密的“国产密码” 随着国密标准普及，SM4逐渐成为CTF新宠。作为分组密码，SM4以128位分组和128位密钥为基础，采用Feistel结构，加密过程含32轮迭代。其模式ECB、CBC等是题关键：- ECB模式：相同明文分组加密后得到相同密文分组。CTF中若密文有重复片段，可推测对应明文相同，结合已知信息如“flag”“{”等常见字符爆破分组内容。
- CBC模式：需关IV初始向量。若IV泄露或可预测如全0，可通过篡改密文分组影响密结果，甚至利用“密文分组链接”特性反推明文。
URL编码与加密嵌套：“套娃”式数据处理
CTF常出现“加密+编码”多层嵌套场景，典型如“URL编码→AES加密→Base64编码”。破需遵循从外层到内层的码顺序：先Base64码，再AES密需密钥和模式，最后URL码。
例如，密文“%41%42%43”经URL码得“ABC”，再结合AES密钥“key123”CBC模式，IV“0000000000000000”密，可能得到原始明文。工具推荐Burp Suite码器，可快速处理多层编码转换。
时间戳动态密钥：“随时间变化的枷锁” 部分题目将时间戳作为密钥或IV，实现动态加密。例如，每30秒更新一次密钥基于当前Unix时间戳，密文仅在对应时间窗口内可。题需：1. 通过题目提示缩小时间范围如“2023-10-01前后”； 2. 生成该范围内的Unix时间戳序列工具：在线时间戳转换； 3. 依次尝试以时间戳为密钥密，结合明文特征如“flag”字符串验证结果。
此类加密的突破口在于时间戳的有限取值范围，降低爆破复杂度。
以上加密类型在CTF中高频出现，需结合算法特性、工具使用及漏洞利用破。掌握其核心逻辑，可快速应对考题中的“加密陷阱”。