WP
比赛和靶场的 writeup，思路、卡点和最后的通关方式。
2026 安网杯：外泄流量取证
整个流量包里只有一个 POST，对着 /upload.php 发的。顺着 multipart 把那张 PNG 导出来，再用 stegsolve 抽红通道 bit 0，flag 就写在文件头里。
青少年 CTF 应急响应：可疑文件
一个只导出了 HelloWorld 的 DLL，用 IDA 顺着跳板摸到 ChaCha20，再从异或之后多加的那 1 逆回去，拿到 flag。
青少年 CTF 应急响应：应急响应 1 & 2
青少年 CTF 应急响应前两题：SSH 连上去之后，一题查系统发行版，一题从 /etc/passwd 里翻出那个不该存在的账号。
玄机：Redis 未授权访问导致远程代码执行（步骤详细补充版）
本文详细介绍了利用Redis未授权访问漏洞获取目标主机权限并读取/root/flag.txt的完整流程。主要内容包括：Redis未授权访问的判断方法、SSH公钥登录原理、手工利用步骤（生成密钥、修改Redis持久化配置、触发保存）以及自动化脚本实现。重点分析了Redis持久化机制如何被用于写入SSH公钥到 …
玄机：Redis 未授权访问导致远程代码执行
本文分析了Redis未授权访问漏洞的利用路径，重点探讨了从基础检测到最终获取flag的完整思路。文章首先确认Redis未授权访问状态，然后依次测试SSH公钥写入、cron计划任务写入等常规方法，在遇到权限限制时转向Redis主从复制与模块加载的高级利用技术。通过分步验证环境条件，最终采用模块加载方式实现远程代码执行，成 …
SUCTF2026-部分AI,Cry-WriteUP
本文摘要： 文章展示了多个CTF赛题的解题思路和代码实现，涵盖了神经网络逆向、线性代数攻击、LLM密码生成等方向。主要内容包括： SU_babyAI：通过分析两层神经网络（Conv1d和Linear）的权重，使用格基归约算法恢复Flag。 SU_theif：利用已知卷积参数，通过最小二乘法求解线性层参数，构建完整模型提 …
【NSS每日一题】[SWPU 2020]happy
摘要：通过解两个包含p和q的方程，利用最大公约数求出素数p和q。先化简方程，建立关于p的一元二次方程并求解，再计算q。最后用RSA私钥d解密得到flag{happy_rsa_1}。关键步骤包括代数化简、解方程、求逆元和模幂运算。
【NSSCTF每日一题】[HNCTF 2022 Week1]python2 input(JAIL)
摘要：分析一个Python2环境下的简单回显程序，其使用input()函数存在安全漏洞。由于Python2的input()会执行输入内容，可通过注入代码突破限制（如__import__('os').system('sh')获取shell）。该程序本质是"Python监狱"类题目，最终获取flag为 …
重庆市大学生信息安全竞赛部分writeup
CTF比赛题解摘要：本文总结了多个CTF赛题的解题思路，包括WEB安全、逆向工程、密码学等方向。WEB5题通过源码审计发现文件包含漏洞，利用base64解码绕过防护；Hand题通过修改PNG图片高度获取flag；Upx题通过脱壳和逆向分析解密程序；PrivateChannel题通过分析ICMP数据包提取隐藏信息；DNS …
RCTF2025--Chaos2
摘要：该程序通过RC4加密实现数据保护，密钥"flag:{ThisflagIsGoods}"经过4处反调试修改得到（包括将第8字节改为'i'、第11字节改为'o'等）。解密过程使用80字节密钥对密文进行RC4解密，最终获得flag：RCTF{AntiDbg_Reversing_2025_v2.0_Ch4llenge}。 …
NSSCTF每日一练 SWPUCTF2021 include--web
摘要：这道SWPUCTF2021新生赛题目考察文件包含漏洞利用。通过GET传参获取源码后发现allow_url_include设置为on，可利用php伪协议读取flag.php文件。最终payload使用php://filter配合base64编码读取flag，解码后获得flag。
RCTF2025-only
本文分析了sub_18BC函数的破解方法。关键点在于输入一个特定浮点数(8.592564544313935e-246)，其二进制表示需与0xD0E0A0D0B0E0E0F相等。由于程序只提供10字节空间，无法直接注入完整shellcode。解决方案是：1)利用pop指令构造短小gadget；2)计算偏移量覆盖后续指令 …
RCTF2025-photographer(含环境搭建)
本文分析了CTF题目"photographer"的解题思路。首先通过docker快速搭建环境，从源码分析发现需要绕过user_type限制。利用photo表的type属性覆盖user表的type属性，通过上传图片并修改content-type，最终访问/superadmin.php获取权限。解题关键点在于理解left …
RCTF2025-auth复现(含环境搭建)
本文介绍了基于SAML认证机制的CTF题目解题过程。首先搭建Docker环境，修改配置文件中的IP和端口。题目要求以admin@rois.team身份登录，可以通过注册时设置type=false绕过验证。解题关键是在SAML响应中伪造Assertion，利用解析器只验证第一个Assertion的特性，插入包含admin …
玄机：实战Live勒索病毒溯源排查
前言 题目 1.上机排查提交病毒家族的名称，可访问应急响应.com确定家族名称，以flag{xxx}提交 大小写敏感 发现加密文件特征以.LIVE结尾，结合信息收集： flag{LIVE} 2.提交勒索病毒预留的ID，以flag{xxxxxx}进行提交 根据信息收集，该勒索家族，会给受害者提供一封“FILE …
攻防世界-Misc-jpg
得到flag为:RCTF{orz_u_Get_The.C0D3_F1@9}