Posts of last 24 hours
本文复现了 2026 黄鹤杯 CTF 竞赛中 AI、Misc、Pwn、Re、Web 及 Crypto 方向的题目解法。文章详细解析了 Unicode 隐写、堆 Stale Cap 越界、Spring 路径穿越及 RSA/Coppersmith 等关键技术点，并提供了完整的 Python 与 Sage
https://xz.aliyun.com/news/92577
文章分析了JavaMix这道CTF Web题的预期解和非预期解，知识点包括SSRF重定向、hutools二次反序列化、Rasp新线程逃逸、匿名函数在反序列化中的利用、动态代理多接口下的特性等。
https://xz.aliyun.com/news/92578
黄鹤杯密码详解Broken Transcript每个 modulus 由 nextprime 生成，约为 2^60~2^61所以可以先用 CRT 精确还原 p 的高位，再用 Coppersmith 恢复缺失的低位。基本过程1.对每条 state=1 记录，由 y ≡ a·upper + b (mod m) 反解：upper ≡ (y − b) · a⁻¹ (mod m)12 个模数互不相同（均为素
https://xz.aliyun.com/news/92584
本次渗透以 Windows AD 域控制器为目标，通过 Nmap 识别出完整域环境后，从 LDAP 匿名查询入手，发现用户 r.thompson 的自定义属性 cascadeLegacyPwd，Base64 解码获得其明文凭据。利用该账户枚举 SMB 共享，在 Data 分享中获取一份 VNC 注册表文件，结合源码级的 VNC DES 密钥逆向分析成功解密出 s.smith 的密码。随后凭借 s.
https://xz.aliyun.com/news/92585
涵盖web、misc、reverse和crypto方向共计六道题目
https://xz.aliyun.com/news/92588
我用 NocoDB 2026.07.0 默认部署版本做了一次完整的攻击面分析。注册、上传、下载、邮箱验证、JWT 这 5 个环节都有可利用的缺陷。其中最关键的发现是 JWT 密钥明文存储在 SQLite 的 nc_store 表里，配合 is_api_token 旁路可以绕过 token_version 校验，伪造任意角色的 Token。配套附 nocodb-audit.sh 一键检测脚本。
https://xz.aliyun.com/news/92591
本文记录了对 Active Directory 域控制器 Resolute 的完整渗透过程。攻击者从 LDAP 匿名枚举入手，发现账户描述泄露的初始密码，通过密码喷洒拿下用户 melanie 权限；深入系统后，借助 PowerShell 转录日志提取 ryan 的凭据，利用其 DnsAdmins 组成员身份，通过注册恶意 DLL 插件并重启 DNS 服务，最终获取 SYSTEM 权限，完成域控提权
https://xz.aliyun.com/news/92593