先知技术社区

随着二维码钓鱼攻击的泛滥，安全邮件网关广泛引入图像解码组件对邮件媒介实施内容合规与恶意 URL 过滤。本文提出了“巴别码（Babel Codes）”，系统性评估了二维码解码生态在协议规范、字符集推断及内存接口交付层面的语义不一致隐患。

这是一篇万字的完整溯源分析。我们沿攻击者实际使用的参数逐层跟进源码，完整还原了 weax 勒索家族利用某国产 ERP 通杀 0day 入侵、投递、绕过查杀、落地加密的全过程，并对攻击者遗留的多层混淆载荷逐层解码。赶时间的读者可直接查看文末 IOC 清单与修复建议；有条件的读者，我们建议完整阅读，这是一次不常见的、证据链完整闭环的 0day 攻击溯源实录。

2026宜春市第三届明月论剑决赛re

无堆泄露的 tcache 劫持

纯标准库搭一个三跳以内的邮件靶场，把两封信读成投递链：伪造那封在 Received 时间倒挂 6000 秒、信封域与显示域不一致两处露馅，判定脚本给出退出码 0/1，可批量初筛。

题目比较综合，考查取证的基本思路

本文记录了 PKWCTF 系列题目中的 Web 安全解题思路与实践过程，围绕不同场景下的漏洞分析与利用展开。内容涵盖 SUID 提权、Git 源码泄露、PHP 反序列化、XSS、文件上传与文件包含、XXE、SSTI、SQL 注入、CSRF、越权访问及业务逻辑漏洞等多个方向，并结合具体题目分析漏洞成因、关键线索与利用方式。通过对请求参数、源码逻辑、权限校验及数据处理流程的逐步分析，总结常见 Web

本文以 CVE-2024-57521（RuoYi v4.7.9 认证后 SQL 注入）为切入点，搭建一套基于 ELK Stack + Filebeat + Python 的安全日志分析与自动化告警响应平台，完整实现安全运营闭环。

上个月打了一场黑灰产检测方向的线下赛，题面全部围绕涉黑灰产案件的电子数据取证展开：聊天记录、支付流水、群组事件、登录日志、APK 样本、WHOIS 历史，覆盖了从身份归一到资金链分析的完整链路。赛后把全部解题过程重新整理了一遍，形成这篇复盘。

fast-uri 把反斜杠当普通字符，Node 原生 URL 把它当路径分隔符。同一个 URL 在检测端解析出主机 allowed.com，在请求时却连到 127.0.0.1，CVE-2026-16221 与 CVE-2026-18446 都出在这个分歧上。

本篇是10月17日举办的 2026中国工业互联网安全大赛全国线上预选赛 的全部题目的wp 的上篇，上篇主要包含了上午上的16个题目的全部题解， 还有下午上的13个题目的全部题解将投稿到下篇发布。 密码学部分集中在密钥生成与使用方式的缺陷。crypto-1 的分组密码把密钥取自同一块明文，enc2 可逆使得整题不需要爆破。crypto-2 在二十组模数间两两求 gcd 命中共享素因子，概率上排除了

本篇是2026中国工业互联网安全大赛全国线上预选赛 下午上的13道题目的全部题解。 pwn 两道都落在工控设备的执行层实现上。SBX1 是一台自定义字节码虚拟机，解释器把边界检查统一建立在与首部声明的 mem_size 字段上，而该字段只做了上限 clamp，从未与栈上数据区的真实长度 0x90 比对，导致脚本体可以用 STORE64 改写自己的返回地址，配合程序内现成的弹栈序列拼出 ROP

本赛题覆盖填充预言机、弱签名碰撞、二维码掩码修复与多类流量取证。证书题在单连接内用两种错误响应逐字节恢复 AES-CBC 明文；签名题针对字节和乘长度的校验构造碰撞复用 RSA 签名；取证题串联 IEC 104 未授权主站、IPv4 保留位信道与 WebSocket 掩码帧；Web 题以 Django 关系查询盲注恢复哈希后绕过路径限制进后台。全部结论附代码复现。

0xgame 2026 week2密码方向全解wp

一句话:PyJWT ≤ 2.13.0 用一个严格结构正则来判断"这段字节是不是非对称公钥",而底层 cryptography 库的 PEM 加载器接受比它宽松得多的格式。两者接受范围的差集,使公开公钥可以被当作 HMAC 对称密钥使用——只要验证端的算法允许列表混用了 HMAC 与非对称算法,知道公钥的任何人就能伪造通过验证的令牌。

本文是10月16日比的数信杯数据安全大赛 数据安全个人赛的解题报告，比赛体量很大，主要包含了数据安全领域的WEB安全，AI安全 ，工控安全，量子安全，无人机安全，Reverse，Misc。

编译器不告警，静态分析不出声，valgrind 零错误——这 4 个字节只能自己去读。

vmx，vc，vhd，挂载方式考察的挺全面的

自weax勒索病毒开始使用0day攻击国内应用系统以来，我们一直在持续跟进。

在实际内网渗透过程中，拿到个人主机的权限（如钓鱼、域控下发）后，个人主机大部分还无法操控鼠标（无RDP服务且会引发目标警觉）以及安装终端防护软件，如何无痕实现针对浏览器中保存的Cookie和账户密码的提取和还原，便成为内网渗透必不可少的一环。