🤩Franklin–Reiter相关消息攻击(Franklin–Reiter related-message attack)

如果两个信息之间只存在已知的固定差异，并且在相同的RSA模数N下进行RSA加密，那么就有可能恢复这两个信息。这种攻击最初是在公共指数e=3的情况下描述的，但它更普遍地起作用（随着e的增长，成本增加）

📝 攻击条件

🫣攻击原理

🤗 脚本

📑例题

• hitcon 2014 rsaha

• N1CTF 2018 rsa_padding

📎 参考文章

• 一些引用