技术博客

8 篇文章
第十九届全国大学生信息安全竞赛(创新实践能力赛)暨第三届“长城杯”网数智安全大赛(防护赛)初赛 Write Up

第十九届全国大学生信息安全竞赛(创新实践能力赛)暨第三届“长城杯”网数智安全大赛(防护赛)初赛 Write Up

本文详细记录了长城杯初赛中密码学、流量分析和 AI 安全三大方向的解题过程。在密码学部分成功破解了 ECDSA 和 RSA_NestingDoll 题目;流量分析环节通过协议分析解密了 SnakeBackdoor 后门通信,提取出 RC4 密钥;AI 安全方向则利用高斯混合模型生成通过隔离森林检测的伪造交易数据。最终获取所有赛题 flag 并总结解题思路。

提问的智慧

提问的智慧

我们已经深刻领教到缺少上述声明所带来的痛苦:我们将不停地被那些认为发布这本指南就意味着有责任解决世上所有技术问题的傻瓜苦苦纠缠。 如果你因寻求某些帮助而阅读本指南,并在离开时还觉得可以从本文作者这里得到直接帮助,那你就是我们之前说的那些傻瓜之一。别问我们问题,我们只会忽略你。我们在这本指南中想教你如何从那些真正懂得你所遇到的软件或硬件问题的人处取得协助,而 99% 的情况下那不会是我们。除非你确定本指南的作者之一刚好是你所遇到的问题领域的专家,否则请不要打扰我们,这样大家都会开心一点。

XSWCTF 2025 决赛 Write Up

XSWCTF 2025 决赛 Write Up

XSWCTF 2025 决赛解题报告,涵盖 Misc、Crypto、Web、Reverse 和 OSINT 方向,包含 Rockstar 语言解析、RSA 攻击、Phar 反序列化、AES 逆向及地理定位等技术细节。

?CTF 2025 Write Up

?CTF 2025 Write Up

本文详细记录了 CTF 2025 的解题过程,涵盖密码学、取证、杂项、开源情报、二进制利用、逆向工程和 Web 安全等多个方向,包含多个题目的解题思路和代码实现。