ARCHIVE
历史归档
按时间、分类、严重程度检索全部安全漏洞与安全信息。当前共收录 29 条记录。
从黑盒到白盒：一次 .NET 后台渗透实录
一次针对 IIS + ASP.NET 后台的渗透测试。常规思路全部碰壁后，通过 Swagger 接口文档顺藤摸瓜，结合源码审计读取配置密钥，最终伪造 JWT 实现登录绕过，拿下后台权限。
第四届"数信杯"数据安全大赛 · AI 安全团队综合赛 WriteUp
覆盖 11 个分类。Web 方向的主线是解析器差异——三个幽灵的 Java char 截断、Auto-3 的 requestURI 与 Tomcat 归一化不一致、推推字母的零参函数返回值通道，攻击成立的共同前提是程序里存在两个观察同一输入的代码位置而它们看到的字节序列不同。Crypto 方向集中在素数生成环节：Pell 数列的代数关联、p−1 的光滑结构、高位信息的部分泄露、平方根歧义被接口消解
第四届"数信杯"数据安全大赛 · 数据安全个人赛（初赛）WriteUp
本文是10月16日比的数信杯数据安全大赛 数据安全个人赛的解题报告，比赛体量很大，主要包含了数据安全领域的WEB安全，AI安全 ，工控安全，量子安全，无人机安全，Reverse，Misc。
2026年第二届黑灰产检测技能大赛线上预选赛 WP 全解
本赛题覆盖填充预言机、弱签名碰撞、二维码掩码修复与多类流量取证。证书题在单连接内用两种错误响应逐字节恢复 AES-CBC 明文；签名题针对字节和乘长度的校验构造碰撞复用 RSA 签名；取证题串联 IEC 104 未授权主站、IPv4 保留位信道与 WebSocket 掩码帧；Web 题以 Django 关系查询盲注恢复哈希后绕过路径限制进后台。全部结论附代码复现。
2026中国工业互联网安全大赛全国线上预选赛 Writeup 下篇
本篇是2026中国工业互联网安全大赛全国线上预选赛 下午上的13道题目的全部题解。 pwn 两道都落在工控设备的执行层实现上。SBX1 是一台自定义字节码虚拟机，解释器把边界检查统一建立在与首部声明的 mem_size 字段上，而该字段只做了上限 clamp，从未与栈上数据区的真实长度 0x90 比对，导致脚本体可以用 STORE64 改写自己的返回地址，配合程序内现成的弹栈序列拼出 ROP