摘要：
ISCC2026 WriteUp 提交模板 REVERSE-毛毛虫的逆袭 解题思路 UPX脱壳 发现upx壳，upx -d xxx脱壳。 先运行下 2.分析逻辑 IDA 中查看 main，可以看到程序先打印提示： 用 fgets 读取输入，并检查总长度必须为 26。之后程序取出中间 20 个字符作为 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(30)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 REVERSE-拆弹专家 解题思路 1.经分析，程序依次调用了： sg6j(password1); d5n7(password2); s6m8(password3); h5b5(password1, password2, password3); 2.先看s 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(29)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 PWN-Ring factory 隐秘的传送戒指工厂深藏于世。你可以锻造、丢弃、使用戒指开启传送之门。但工厂似乎暗藏异常，某些咒语会引发未知后果。你能逃离这里吗？ 题目地址：39.96.193.120:10006 解题思路 checksec: 有Canar 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(10)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 PWN-notepad 解题思路 1.看下检测： 有PIE所以需要泄露地址 2.打开IDA，程序整体很简单，只有两个关键函数： Create Note View Note 1.创建笔记 也就是结构体： struct note { char name[0x1 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(20)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 PWN-deepvoid 欢迎来到“深空（DeepSpace）”跨星系数据中心。为了应对日益增长的暗物质数据，我们上线了全新的DeepVoid存储管理系统。 我们的高级架构师向董事会保证： 1.我们为每一段数据都申请了独立的安全舱。 2.这里的链表结构像星 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(14)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 PWN-borrowstack Sometimes you need to step onto someone else's ground 题目地址: 39.96.193.120:10002 解题思路 checksec： main函数中就一个栈溢出： 看了 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(21)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 Mobile-密码验证 在混乱交织的关系中寻找正确的方向 解题思路 1.jadx打开apk，搜索ISCC定位逻辑 简化下就是： if (flag.length() == 36 && startsWith("ISCC{") && endsWith("}")) 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(24)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 MOBILE-蔡文姬的胡笳琴音波谜阵 解题思路 1.使用jadx加载看MainActivity 发现加载了System.loadLibrary("mobile04"); 继续看，前面的check其实是个反调试和逻辑没关系 我们接着看init是个交互 这里是 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(15)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 Mobile-按步取匙 有人把秘密藏在了言外之意：三段不起眼的笔记、几处被风吹淡的线索，以及一把只在特定时刻才会发亮的小匙。慢慢拼凑、静观其变，你会发现这不是一次抢夺，而是一场用心的对话；设备会替这段对话留下一点独有的指纹，作为回响。 解题思路 1.jad 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(15)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 MISC-长虹守卫 解题思路 1.解压 解压后发现有这几个文件 2.分析txt文档 发现后面有一段base64 解码： KEYMAT:AURORA-ER|flight=LX-517|syn=<EVT_A_UTC>|idl=<EVT_B_UTC>|a2=<E 阅读全文
posted @ 2026-05-19 16:32
MillionMind
阅读(19)
评论(0)
推荐(0)
浙公网安备 33010602011771号