writeup by XJUSEC 我想把回忆拼好给你
这个 writeup 来自新疆大学实验室（XJUSEC）的四位师傅：H1m、Coc、j3ff、xinyi
使用浏览器打开解题地址，页面有一个登录框。输入任何密码均可登录，但需记住页面中的content_hash值 —— 后续插入 JS 代码时会用到。
注：原始内容中包含的参数信息（146, ' 网鼎杯 WriteUP', 1730376720, '', '', 1, -1, 'blog', 12, 0, 0, 'n', 'n', 'y', 'y', 'y', '', '', 0, '', '', 0, '', '', 0, 0）主要为数据标识字段，不涉及 WP 核心解题内容，故在 markdown 整理中暂不体现。若需保留此类字段或补充 WEB02 题后续的 JS 插入步骤、其他题目解析，可进一步补充说明。
作者：Szrzvdny | 墨是人性1：图种首先获取题目图片，如下所示：将图片文件复制到本地环境，准备后续分析：使用Binwalk工具对图片进行分析，可发现图片中隐藏了一个zip文件；直接使用foremost工具分离隐藏文件即可：分离完成后，在output目录中会生成对应的zip文件，解压该文件并点...
文档基础信息公司文档编号：SSN-17-09团队名称：克拉玛依 十三年（Karamay SSN）提交时间：2017 年 9 月声明本文档是高级中学十三年社团为 ISG 竞赛组委会、上海市信息安全行业协会提交的 ISG2017 解题文档，文档的所有权归十三年所有，任何对本文档的修改、发布、传播等行为都...
写在开头的话： 今年总共有三所院校自主招生里面提到了对网络空间安全特长生有高考优惠政策招生，分别是四川大学，北京邮电大学，中国科技大学。其中中国科技大学和北京邮电大学是降分到当地一本线录取，川大有三个等级，第一等级是降分到当地一本线录取，第二个等级是降分一本线下 30 分录取，第三个等级是破格录取，...
近期青少年论坛恢复，在论坛里可以交流技术，可以获得学习资源论坛注册如需加入论坛，可点击下方链接完成注册：点击注册...
题目链接: https://www.ichunqiu.com/battalion1. 回旋 13 踢解题思路题目中 “13” 为关键提示，对应ROT13 编码（凯撒密码的特殊形式，字母循环移位 13 位，A↔N、B↔O...Z↔M），直接对密文进行 ROT13 解码即可得到 flag。编码规则ROT...
一、RE（逆向工程）模块1. Re1：simple check-in!解题思路本题为基础逆向题，核心是通过工具识别文件类型，再用 IDA 反编译提取硬编码的 flag。操作步骤文件类型识别：将目标文件拖入PeiD工具，查看文件架构（32 位 / 64 位），确定后续 IDA 的版本选择：IDA 反编...
