摘要: ISCC2026 WriteUp 提交模板 MISC-喧宾夺主的信号 解题思路 1.看下基本信息: └─$ capinfos attachment-17.pcapng File name: attachment-17.pcapng File type: Wireshark/tcpdump/... - 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(18) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 MISC-黑白琴弦 你是一位钢琴学徒,这天,著名的钢琴大师传授给你一个特殊的琴谱,请耐心参悟琴谱中蕴含的秘密,得到大师的真传吧。· 解题思路 1.解压后是一个rar和一堆条形码 2.分析条形码 元数据有Comment字段 其次还有低位隐写: 其次发现按照( 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(27) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 Web-社团活动统计 解题思路 观察主界面 疑似是个提示,访问/admin 根据提示可以访问下/start 先访问下/robots.txt 根据提示继续访问:/static/hint/tech_stack.txt 可以看到明确要求: User-Agent: 阅读全文
posted @ 2026-05-19 16:32 MillionMind 阅读(18) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 web-数字古墓 在被遗忘的数字荒原深处 沉睡着一座古老的“序列陵墓” 传说陵墓中布满机关 前殿守着能够吞噬字符的“文字陷阱” 后殿则由一连串会自行苏醒的“对象守卫”看守 只有能读懂变量铭文 操纵机关链条的探索者 才能解开陵墓的终极封印—— 并从沉迷千年的 阅读全文
posted @ 2026-05-19 16:31 MillionMind 阅读(15) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 WEB-八卦星图馆 解题思路 这题的利用链是四步串联: 乾 -> 兑 -> 离 -> 震 核心点分别是: 乾:MongoDB / NoSQL 注入登录 兑:/dui/update 的 mass assignment 离:/li/grab 的竞态条件抢令牌 阅读全文
posted @ 2026-05-19 16:31 MillionMind 阅读(19) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 WEB-ShadowLedger 解题思路 1.注册 2.查看接口 看了下app.js文件,发现了些其他接口 [*] http://39.105.213.28:12606/api/register [*] http://39.105.213.28:1260 阅读全文
posted @ 2026-05-19 16:31 MillionMind 阅读(15) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 WEB-Oracle's Whisper 解题思路 1.查看网站 /robots.txt 暴露了 /graphql、/api/session/ 和 /api/webhook/,所以题目的主要攻击面很可能就在登录、会话和 webhook 三块。 访问下:/g 阅读全文
posted @ 2026-05-19 16:31 MillionMind 阅读(24) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 REVERSE-像素迷宫 解题思路 输入从 std::getline 读取,存储到 input 字符串中。然后调用 extractPath 提取 ISCC{...} 中的路径内容,再由 validatePath 验证路径有效性。 validatePath( 阅读全文
posted @ 2026-05-19 16:29 MillionMind 阅读(12) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 REVERSE-北极星混淆 解题思路 样本运行后只会根据输入走 ok 或 no 分支,字符串区也没有直接暴露 flag,因此不能走“搜字符串”这一条简单路径。继续看导入表,能看到 ptrace、clock_gettime 之类的反分析噪音,但真正和校验相关 阅读全文
posted @ 2026-05-19 16:29 MillionMind 阅读(26) 评论(0) 推荐(0)
摘要: ISCC2026 WriteUp 提交模板 REVERSE- QuorumGlyph 解题思路 1.从main函数开始 输入长度必须是 42 2. 前缀必须是 ISCC{QRM_ 3. 第 14 位必须是 _ 4. 最后一位必须是 } 5. 所有字符都必须落在可打印 ASCII 范围 继续往后跟,会 阅读全文
posted @ 2026-05-19 16:29 MillionMind 阅读(31) 评论(0) 推荐(0)