LapCry
CTF菜刀的另一种改版
<< Recent Posts >>
2026 安网杯：外泄流量取证
整个流量包里只有一个 POST，对着 /upload.php 发的。顺着 multipart 把那张 PNG 导出来，再用 stegsolve 抽红通道 bit 0，flag 就写在文件头里。
#CTF
#流量分析
#取证
青少年 CTF 应急响应：可疑文件
一个只导出了 HelloWorld 的 DLL，用 IDA 顺着跳板摸到 ChaCha20，再从异或之后多加的那 1 逆回去，拿到 flag。
#CTF
#逆向
#密码学
青少年 CTF 应急响应：应急响应 1 & 2
青少年 CTF 应急响应前两题：SSH 连上去之后，一题查系统发行版，一题从 /etc/passwd 里翻出那个不该存在的账号。
#CTF
#应急响应
#Linux
LapCry：把 507 个数据处理操作留在一台离线机器里
从操作配方、脚本隔离到 WebView 边界，拆解一个本地优先安全工具如何把复杂度收进可复现的工作流。
#工具链
浏览全部 38 篇 →