爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

2025 ISCC练武区域赛、决赛RE+MOBILE 详解合集

# ISCC 2025 练武区域赛与决赛逆向工程与移动安全题目详解 ## 1. 数独与单词搜索题目 ### 题目分析 - 程序要求输入一个9×9矩阵 - 通过两个检查函数：`checklist1`和`checklist2` ### 解题步骤 **checklist1函数**： - 类似数独验证，返回值需大于8 - 解决方案：输入有效的数独矩阵即可通过 **checklist2函数**： - 在矩阵中搜索特定单词（八个方向） - 需要找到超过4个指定单词 - 指定单词列表： ```

2025-08-29 18:51:26

京麒CTF2025 热身赛 RE

# Rust逆向分析与加密算法解析 ## 1. RE1 - Rust逆向分析 ### 1.1 题目概述这是一个Rust编写的逆向题目，符号表已被删除，需要通过动态调试来分析加密逻辑。 ### 1.2 加密逻辑分析加密过程主要包含以下关键点： 1. **密钥流生成**：密钥流与输入的前两个明文字符(v29)有关 2. **加密操作**：对密文进行简单的异或操作 3. **密钥流特点**：密钥流的生成逻辑可以逆向推导 ### 1.3 解题方法两种可行的解题路径： 1. **动态调试

2025-08-29 18:50:08

Parloo2025 RE详解wp

# Parloo2025 RE详解教学文档 ## 1. 比赛概述 Parloo2025是一个CTF(夺旗赛)逆向工程(Reverse Engineering)挑战赛，包含多个逆向工程题目。根据文档内容，比赛包含以下题目： 1. PositionalXOR 2. PaluArray 3. PaluGOGOGO 4. CatchPalu 5. PaluFlat 6. Asymmetric 7. 帕鲁迷宫 8. ParlooChecker ## 2. 题目详解 ### 2.1 Positio

2025-08-29 18:49:15

2025轩辕杯CTF之web

# 2025轩辕杯CTF之Web题目解析与教学 ## 题目概述这是一个来自2025年轩辕杯CTF比赛的Web类题目，题目名称为"先知社区"。根据提供的有限信息，我们可以推测这是一个涉及社区类网站的安全挑战。 ## 关键信息提取 1. **题目类型**: Web安全 2. **比赛名称**: 2025轩辕杯CTF 3. **题目名称**: 先知社区 4. **发布时间**: 2025-05-21 09:34 5. **浏览数**: 115次 6. **评论数**: 0条 ## 可能的解

2025-08-29 18:47:58

ISCC破阵夺旗赛三阶段misc详解

# ISCC破阵夺旗赛三阶段MISC题型详解 ## 校赛阶段 ### 书法大师 1. **初始分析**： - 下载图片后发现图片加载失败 - 使用`foremost`工具分离出多个ZIP压缩包 2. **解题步骤**： - 在第二个ZIP文件的图片注释中发现密码提示 - 解压后，发现每两位对应笔划组成2位16进制数 - 对组合后的16进制数据进行Base64解码 ### 反方向的钟 1. **初始分析**： - 打开TXT文件 - 使用010

2025-08-29 18:46:53

2025第一届轩辕杯Misc详解

# 2025第一届轩辕杯Misc详解 ## Terminal Hacker 1. **一步到位解法**： - 使用`foremost`工具进行文件分离 - 在分离出的文件中寻找flag信息 2. **关键发现**： - 通过随波逐流检测发现RGB通道包含flag前半部分 - 根据hint提示使用PS取色工具提取信息 - 提取方向：从右到左 3. **后续处理**： - 将获取的数据通过十六进制编辑器(如010 Editor)导入并另存为zip文件

2025-08-29 18:35:54

Midnight-Sun-CTF-2025-WEB

# Midnight-Sun-CTF-2025-WEB 漏洞分析与利用教学 ## 1. Hackchan 漏洞分析 ### 1.1 Flag 获取条件在 `views.py` 文件中发现获取 flag 的条件是：当前用户的 `balance` 必须大于 999,999,999。 ### 1.2 漏洞利用流程 1. **Bot 处理流程分析**： - 在 `bot.js` 中处理 problem 中的 URL - 可以构造路由让 admin 访问特定页面 2. **Bala

2025-08-29 18:35:01

“轩辕杯”云盾砺剑CTF挑战赛

# "轩辕杯"云盾砺剑CTF挑战赛解题技术文档 ## 写在前面本文档详细分析"轩辕杯"云盾砺剑CTF挑战赛中出现的多个题目，涵盖逆向工程、加密算法分析和漏洞利用等技术要点。 ## ezBase题目分析 ### 题目特征 - 使用UPX魔改壳进行加壳 - 核心加密逻辑包含base64变种 ### 解题步骤 1. **查壳与脱壳**： - 使用查壳工具识别UPX魔改壳 - 进行脱壳处理 2. **主函数分析**： - 定位到关键比较函数sub_140001130

2025-08-29 18:34:07

轩辕杯-Crypto-WP

# RSA攻击方法及密码学题目解析 ## 1. dp泄露攻击 ### 1.1 攻击原理 dp泄露攻击是针对RSA密码系统的一种攻击方法，当攻击者知道dp = d mod (p-1)时，可以有效地分解模数n。 ### 1.2 攻击条件 - 已知公钥(n, e) - 已知dp = d mod (p-1) - 加密指数e较小(通常e=65537) ### 1.3 攻击步骤 1. 计算tmp = e × dp - 1 2. 遍历k ∈ [1, e)，寻找满足条件的k： - tmp能被k

2025-08-29 18:33:05

基于VxWorks的固件分析-修复篇

# 基于VxWorks的固件分析与修复技术详解 ## 1. 固件分析基础 ### 1.1 目标设备信息 - 设备型号: TP-link TL-WDR7660千兆版 V1.0 - 固件版本: 20190830_2.0.30 - 下载地址: [TP-Link官方下载](https://smb.tp-link.com.cn/service/detail_download_7989.html) ### 1.2 固件结构特征 - 镜像类型: uImage - 头大小: 64字节 - 架构: ARM

2025-08-29 18:31:49

华为HG532路由器RCE漏洞

# 华为HG532路由器RCE漏洞(CVE-2017-17215)复现教程 ## 漏洞概述 CVE-2017-17215是CheckPoint团队披露的华为HG532路由器远程命令执行(RCE)漏洞，存在于设备的UPnP(Universal Plug and Play)服务中。具体漏洞位于DeviceUpgrade SOAP接口，由于对`NewDownloadURL`参数处理不当，攻击者可通过精心构造的请求注入任意命令。 ## 复现环境准备 ### 系统要求 - Ubuntu 20.04

2025-08-29 18:30:48

GL-iNet 路由器 CVE-2024-39226漏洞复现

# GL-iNet路由器CVE-2024-39226漏洞复现与分析 ## 1. 漏洞概述 CVE-2024-39226是GL-iNet路由器中的一个RPC漏洞，存在于s2s.so模块中，允许通过精心构造的请求实现命令注入攻击。该漏洞特别危险，因为它可以通过网络接口触发，可能导致远程代码执行。 ## 2. 环境准备 ### 2.1 固件获取与提取 1. 下载GL-iNet AX1800固件： ``` https://fw.gl-inet.cn/firmware/ax1800/

2025-08-29 18:29:58

跳转到页