May 26, 2025
NahamCon CTF 2025
NahamCon CTF 2025 writeup covering client-side validation bypass using Caesar/Vigenère ciphers, hex data reconstruction to ZIP, automated paging for flag extraction, regex filtering from rules, binwalk and bz2 extraction, character-by-character brute-force of a Wordle-style challenge, XOR decryption with known-plaintext attack on a time-seeded encryption, reverse engineering executables to concatenate flag fragments, and multi-stage PowerShell malware analysis involving DNS TXT records, Deflate decompression, string reversal, and environment variable flag setting.
May 24, 2025
第三届黄河流域公安院校网络安全技能挑战赛 2025
第三届黄河流域公安院校网络安全技能挑战赛中的两道Misc题writeup,涉及杀手数独求解与回溯算法、Rot47/Rot13解码、图片XOR叠加、DataMatrix条码读取、base85解码及ZIP密码掩码攻击。
May 21, 2025
“轩辕杯”云盾砺剑CTF挑战赛 2025
CTF Writeup: 涉及音频隐写(SilentEye)、维吉尼亚密码、pyinstxtractor反编译、LSB隐写、文件尾恶意代码检测、PDF JS脚本、采样率分析、明文攻击、异或解密、伪加密修复、OSINT地理位置搜索等多种Misc与取证技术。
May 18, 2025
第二届“Parloo”CTF应急响应挑战赛
第二届Parloo CTF应急响应挑战赛题解,涵盖Misc(量子比特二进制、时间戳XOR爆破、base64隐藏、iOS截图修复、GIF几何体编码、API反馈验证、时间循环十六进制、二进制时间戳解析、jsteg隐写)、Web(转账金额篡改漏洞)、Reverse(位置索引异或、flat加密逆向)等12道题目的解题思路与flag。
May 12, 2025
御网杯 2025
御网杯 2025 CTF Misc 题目 writeup,涉及 XOR 爆破、binwalk 提取与压缩包密码爆破、LSB 隐写、EXIF 信息提取、十进制转换、Base64/Base58 解码、文件格式篡改与解压技巧。
May 4, 2025
Incognito CTF 6.0
Incognito CTF 6.0数字取证题解,涵盖pcap流量提取隐藏PNG图片、SSTV音频解码、Base64与凯撒密码组合破解以及WAV文件LSB隐写提取。
May 4, 2025
UniVsThreats CTF 2025
Forensic analysis of a Tor exit node traffic dump reveals an MD5 incremental hash cracking attack, password recovery, and LSB steganography; deleted file recovery from a disk image; and memory forensics to uncover encrypted archives and passwords.
Apr 28, 2025
CTF@CIT 2025
CTF@CIT 2025 比赛 Writeup,涵盖 Misc、Forensics、OSINT 类别,涉及 LSB 隐写、Base64 解码、字节反转、流量分析、DKIM 签名隐藏信息、JPG 文件头修复、RDP 位图缓存拼接、GitHub 提交历史 API 泄漏、WHOIS 查询域名注册商等技术。
Apr 28, 2025
UMDCTF 2025
UMDCTF 2025 比赛 writeup,涵盖 Misc、OSINT、Nyt、Reverse 类别,涉及时间戳种子爆破、DNS 查询大小写绕过、OSINT 图像地理定位、填字游戏密钥爆破、汇编反汇编与异或解密等核心技术。
Apr 21, 2025
DawgCTF 2025
DawgCTF 2025 解题记录涵盖 DTMF 拨号音解码、摩斯电码分析、音频频谱隐写、PNG 块损坏修复、多道地理定位挑战(利用谷歌识图与街景)以及 PowerShell 混淆脚本的逐层 Base64 解码与字符反转分析。