摘要：
上下文压缩 摘要+Spill 层 在已有的有损摘要层之上，再叠加一个 Spill 层：把大工具结果全量落盘并生成定位器，模型只看到摘要或指针，需要细节时再按需 read/grep 取回。两者互不干扰，一个负责“压缩”，一个负责“可找回”。同时补两条规则：先修剪再摘要、系统提示禁止压缩。 为什么需要这 阅读全文
posted @ 2026-09-19 20:59
MillionMind
阅读(8)
评论(0)
推荐(0)
摘要：
文件上传 按处理流程分析文件上传漏洞 参考：一个文件上传的功能，可能出现哪些类型的漏洞？ 文件上传功能的风险不只在于“能否上传 WebShell”，还应沿着文件的完整生命周期进行分析：写入存储、数据库交互、文件展示，以及后续处理。 1. 写入硬盘或对象存储时 后缀可控 + 上传目录可执行：如果用户可 阅读全文
posted @ 2026-09-04 04:58
MillionMind
阅读(40)
评论(0)
推荐(0)
摘要：
笔者：ILOVCTRY 分析流程 拿到图片后，可以按下面顺序检查： 确认文件类型、文件头和文件尾，必要时修改扩展名。 查看文件大小、宽高、帧数、颜色模式和元数据。 用 strings、binwalk、foremost 等工具查找附加数据。 根据图片格式选择隐写分析方法：JPEG 重点看 EXIF、F 阅读全文
posted @ 2026-09-04 04:56
MillionMind
阅读(44)
评论(0)
推荐(0)
摘要：
https://ctf-wiki.org/pwn/linux/user-mode/heap/ptmalloc2/unsorted-bin-attack/ 堆基础 内容导航 [[#一、堆与 ptmalloc 总览]]：堆、arena、bin 以及分配器的基本组成。 [[#二、chunk 结构与分类]] 阅读全文
posted @ 2026-08-22 16:49
MillionMind
阅读(62)
评论(0)
推荐(0)
摘要：
宁波初赛 密码 TWRSA 题目给了两个文件： 首先分析出题脚本 ： 其中： p = getPrime(512) q = getPrime(512) n = p * q e = 17 说明这是一个约 1024 bit 的 RSA 模数，并且公开指数为： e = 17 flag 首先通过 bytes_ 阅读全文
posted @ 2026-08-15 22:18
MillionMind
阅读(21)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 Web-值班邮件台 题目描述 夜班值守，手别太快。别人的邮件别乱翻，自己的联调痕迹也别乱留。台子搭得仓促，收尾却没收干净，安静的界面下面，总还有点不该留下的东西。 题目地址：39.105.213.28:49103 解题思路 1-修改cookie进行越权 注 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(33)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 Web-企业公文套红预览系统 解题思路 ctrl+u看下源码： 看到有一行注释：<!-- notes: index.php.bak, app.py.bak --> 简单试了几下发现访问路径是： /backup/index.php.bak /backup/a 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(25)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 Web-逆向穿越 解题思路 1.先翻译一下 显然要去访问这个接口：/config/{app}/{profile}/{filename},猜测这里{filename}参数会被后端分割寻址，接受绝对地址或者相对地址 根据提示访问：http://39.105.2 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(19)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 Web-灵感笔记 你是一个自由撰稿人，使用"灵感笔记"云笔记工具。今天登录后，偶然发现这个笔记系统似乎有点问题...找到隐藏的Flag！ 题目地址：39.105.213.28:5000 解题思路 访问链接好是个登录窗口，测试了几下发现输入admin:adm 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(15)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 REVERSE-如影随形 解题思路 1.打开ida看函数 看main函数最后，有比较逻辑 是个硬编码 就是c&U.zG<uILF9m0 Y 2.第一关 // For each source permutation entry, finds its targ 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(18)
评论(0)
推荐(0)
浙公网安备 33010602011771号