摘要: ISCC2026 WriteUp 提交模板 PWN-notepad 解题思路 1.看下检测: 有PIE所以需要泄露地址 2.打开IDA,程序整体很简单,只有两个关键函数: Create Note View Note 1.创建笔记 也就是结构体: struct note { char name[0x1 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(15) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 PWN-deepvoid 欢迎来到“深空(DeepSpace)”跨星系数据中心。为了应对日益增长的暗物质数据,我们上线了全新的DeepVoid存储管理系统。 我们的高级架构师向董事会保证: 1.我们为每一段数据都申请了独立的安全舱。 2.这里的链表结构像星 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(14) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 PWN-borrowstack Sometimes you need to step onto someone else's ground 题目地址: 39.96.193.120:10002 解题思路 checksec: main函数中就一个栈溢出: 看了 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(12) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 Mobile-密码验证 在混乱交织的关系中寻找正确的方向 解题思路 1.jadx打开apk,搜索ISCC定位逻辑 简化下就是: if (flag.length() == 36 && startsWith("ISCC{") && endsWith("}")) 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(17) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 MOBILE-蔡文姬的胡笳琴音波谜阵 解题思路 1.使用jadx加载看MainActivity 发现加载了System.loadLibrary("mobile04"); 继续看,前面的check其实是个反调试和逻辑没关系 我们接着看init是个交互 这里是 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(12) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 Mobile-按步取匙 有人把秘密藏在了言外之意:三段不起眼的笔记、几处被风吹淡的线索,以及一把只在特定时刻才会发亮的小匙。慢慢拼凑、静观其变,你会发现这不是一次抢夺,而是一场用心的对话;设备会替这段对话留下一点独有的指纹,作为回响。 解题思路 1.jad 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(8) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 MISC-长虹守卫 解题思路 1.解压 解压后发现有这几个文件 2.分析txt文档 发现后面有一段base64 解码: KEYMAT:AURORA-ER|flight=LX-517|syn=<EVT_A_UTC>|idl=<EVT_B_UTC>|a2=<E 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(18) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 MISC-喧宾夺主的信号 解题思路 1.看下基本信息: └─$ capinfos attachment-17.pcapng File name: attachment-17.pcapng File type: Wireshark/tcpdump/... - 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(17) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 MISC-黑白琴弦 你是一位钢琴学徒,这天,著名的钢琴大师传授给你一个特殊的琴谱,请耐心参悟琴谱中蕴含的秘密,得到大师的真传吧。· 解题思路 1.解压后是一个rar和一堆条形码 2.分析条形码 元数据有Comment字段 其次还有低位隐写: 其次发现按照( 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(25) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 web-数字古墓 在被遗忘的数字荒原深处 沉睡着一座古老的“序列陵墓” 传说陵墓中布满机关 前殿守着能够吞噬字符的“文字陷阱” 后殿则由一连串会自行苏醒的“对象守卫”看守 只有能读懂变量铭文 操纵机关链条的探索者 才能解开陵墓的终极封印—— 并从沉迷千年的 阅读全文
posted @ 2026-05-19 16:31 MillionMind 阅读(12) 评论(0) 推荐(0)