摘要：
ISCC2026 WriteUp 提交模板 WEB-编码迷宫 解题思路 首页是一个 Spring Route Debugger，前端会把输入直接拼到： /api/route?expr= 先做几个最小测试： 1%2B2 返回 3 ''.class.name 返回 java.lang.String T( 阅读全文
posted @ 2026-05-19 16:28
MillionMind
阅读(41)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 WEB-Agent插件管理系统 解题思路 1.查看网页 题目核心是插件上传后的 metadata.ser 反序列化。已知 application.yml 里硬编码了 HMAC 密钥 k3y_5A62_X86，所以可以自己构造一个满足校验的恶意插件包，把目标 阅读全文
posted @ 2026-05-19 16:28
MillionMind
阅读(20)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 REVERSE-手忙脚乱 解题思路 1.分析main函数 提示输入 自定义流密码解密函数，用于解密 main 中使用的所有嵌入式常量 然后就是调用此函数 算法流程大致如下： 输入: 24字节明文, 密钥(key_len = 3 或 6) 输出: 24字节密 阅读全文
posted @ 2026-05-19 16:28
MillionMind
阅读(14)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 REVERSE-Conway’s trap 解题思路 1.先简单看下交互： 程序会先读取一个seed，然后判断是否正确， 打开IDA看一下，正确后走什么逻辑： 就在main函数中，seed输入正确的话，就会要求输入flag了。 我们去分析一下seed的逻辑 阅读全文
posted @ 2026-05-19 16:28
MillionMind
阅读(19)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 题目类型+题目名称 解题思路 1.checksec 附件是 amd64、No PIE、Canary found、NX enabled 。 main() 先调用 forest_lock_one()，然后判断全局变量 key 是否等于 0x7ea 可以看到p1 阅读全文
posted @ 2026-05-19 16:28
MillionMind
阅读(20)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 PWN-Entrance 解题思路 1.checksec下 2.分析函数： 先看main函数 函数fun1和fun2负责access key的处理。 fun3显然了栈溢出+格式化漏洞。上面检测有canary还是可以打格式化漏洞泄露canary。 vulfi 阅读全文
posted @ 2026-05-19 16:28
MillionMind
阅读(27)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 PWN-combination 解题思路 题目二进制和配套 libc 分别是： combination_final libc.so.6 保护情况： RELRO: Full RELRO Stack: Canary found NX: NX enabled P 阅读全文
posted @ 2026-05-19 16:28
MillionMind
阅读(16)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 MOBILE-消失的喵星密使 解题思路 1.看一下程序 来一个有emoji点选的密码界面 上面的注释里写了详细逻辑 我们继续往下看 这个函数提取flag中间部分，并检验。提取逻辑在下面这个函数里面： 这些字节异或 0x42 后得到 ISCC{，并且要求输入 阅读全文
posted @ 2026-05-19 16:28
MillionMind
阅读(18)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 MOBILE-灰签名回廊 凌晨两点，内网审计系统捕获到一台“已下线终端”的异常心跳。 它像一座被遗弃的保险库，所有入口都还在，却没有任何一把完整钥匙。 你能拿到的只有零散线索：一段来自内容接口的回声、一条只在握手后出现的广播、一扇需要特定深链唤醒的隐门，以 阅读全文
posted @ 2026-05-19 16:27
MillionMind
阅读(19)
评论(0)
推荐(0)
摘要：
ISCC2026 WriteUp 提交模板 MISC-物尽其用 解题思路 从 model_state.npz 提示确定目标表达式 对 base_hint_bytes 做 base64 解码和 gzip 解压后，可以得到：ISCC{MD5(flag1R||flag2G)} train是个训练脚本，读取 阅读全文
posted @ 2026-05-19 16:26
MillionMind
阅读(18)
评论(0)
推荐(0)
浙公网安备 33010602011771号