CTF 密码学 入门学习者。学完你能：理解 ZKP入门 的核心概念和基本用法

CTF 密码学 入门学习者。学完你能：理解 XOR基础 的核心概念和基本用法

已经理解模运算和大整数表示，准备处理 `n,e,c` 参数题、PEM 公钥题和裸 RSA 攻击题的 CTF 学习者。学完你能：根据 RSA 参数判断低指数、共模、共享素因子、近素数、dp/dq 泄露、Wiener 和 Coppersmi。

CTF 密码学 入门学习者。学完你能：理解 Paillier与同态加密基础 的核心概念和基本用法

CTF 密码学 入门学习者。学完你能：理解 ECC基础 的核心概念和基本用法

已经了解 XOR 和基础编码，准备处理 AES 模式、IV、nonce 和 padding oracle 题的 CTF 学习者。学完你能：根据 key、iv、nonce、mode、密文和接口响应判断 AES 题的可利用点。

已经知道密钥、nonce、token 都依赖随机性，准备处理时间种子、弱 PRNG、MT19937 和 nonce 复用题的学习者。学完你能：判断随机数来源是否可预测，缩小 seed 搜索范围，恢复 PRNG 状态，并把随机数弱点转化为。

已经了解基础公钥密码和 Web/API 交互，准备处理 Solidity 合约、交易 calldata、链上状态和 CTF 链上题的学习者。学完你能：根据合约源码、部署地址、交易记录和题目目标，判断是重入、权限、整数、随机数、签名或业务。

已经理解哈希、随机数和 ECC/RSA 基础，准备处理 DSA/ECDSA/Schnorr 签名伪造或私钥恢复题的学习者。学完你能：从签名列表中识别 nonce 重复、偏差、部分泄露或挑战绑定错误，并写出恢复 `k`、私钥或伪造签名的最。

已经理解 编码、哈希与加密、随机数与种子、签名算法与nonce复用 和基础 Web/API 交互的学习者。学完你能：把协议题拆成参与者、消息、密钥、认证目标和攻击面，定位重放、未绑定身份、降级、KDF 错误和签名范围错误