GamerNoTitle

第十九届 2026 软件系统安全赛华南赛区（CCSSSC2026）个人 Writeup

Created2026-03-16|CTF|CTF•CCSSSC

不是，说好不给用网络搜索和 AI 的呢，合着就我们不用是吧，很多常规比赛没听过名字的院校都跑到上面去了 Miscsteganography给了一个无后缀文件，file 认不出丢进 010 看一眼，发现可能是 7z 魔术头，但是被篡改手动压一个 7z 出来看看魔术头，发现前四字节被直接覆写为 FF FF FF FF，改回来可以打开了，里面有个 layer2.png，拿出来因为题目说跟隐写有关，所以果断掏出 zsteg，检测一下发现存在 flag.zip 提取出来 1$ ~/bin/zsteg -E b1,rgb,lsb,xy layer2.png > flag.zip 提取出来后发现无法打开还是扔进 010 看一眼，发现头部被添加 0F 06 00 00 的冗余字节，导致无法识别直接删掉，能打开了，里面有几个 zip，先解压出来发现这几个 zip 都有加密，但是 data* 里面的 txt 文件大小都是 4Bytes，可以尝试 CRC 攻击掏出 ZipCracker，直接用现成的将所有内容组合起来为 pass is c1!xxtLf% ...

第十八届软件系统安全赛 CCSSSC 2025 全国总决赛复盘（旅行日记）

Created2025-05-25|CTF|CTF•Diary•CCSSSC

我们 CTF 玩家就是拿着台电脑过去一开坐一天就结束了 —— Ron#1337 没错，在 5.17-5.18，我们 Volcania 参加了第十八届软件系统安全赛攻防赛全国总决赛这次说是总决赛，但其实队我们队伍来说应该是公费旅游环节，我们在这场总决赛中确确实实爆零了(┬＿┬) 比赛不是哥们？湖南大学还能停电的啊？？？开赛前半个小时停电了，连电灯都没了，大概率是过载了…… 后来给了我们附件压缩包，说密码一起给，结果到电恢复了都没给 =-= 本次比赛总共有十道题目，并且出现了很明显的领域交叉情况（就是说 re 带 misc 之类的这种情况），而且涉及到的知识点也非常地广 Seijaku seijaku提示：1、/openapi.json Seijaku提示：2、大概就是用给定的固定密钥 + 当前 Unix 秒级时间戳进行 CRC64，把这个值发送给 C2 服务器，然后和固定密钥进行循环异或作为本次 RC4 加密密钥。 Seijaku提示：3、user:user 最开始拿到附件，给了一个流量包，从流量包可以提取到一个附件，并且通过链接可以得到以下信息 ...

【Volcania】第十八届软件系统安全赛 CCSSSC 2025 华南赛区区域线下赛复盘

Created2025-03-25|CTF|CTF•CCSSSC•Offline

吐槽话在前头：这是我们队第二次打线下赛，第一次是鹏城杯决赛，但是因为考虑到保密问题所以我没写复盘喜欢我队友下载取证 5 个 G 的附件 20KB/s 剩余时间 3 天嘛？还是说，喜欢的是我根本就进不去比赛平台 ♪ 笑死了，华南赛区这边刚开始根本就进不去平台，好不容易我们队四个有一个队友进去了，结果自己的账号密码忘记了先用的我的，后面说可以重置账号密码，上报后说重置完了（为统一的一个强密码），结果还是登不进去，这不是重置了个寂寞吗……最后一个队四个人三个人用我的号，剩下一个队友用自己的还有还有，怎么有赛事主办方提供的附件（babymooer 的附件）对系统有要求啊（据说是 Win 10 22H2 测试通过），导致我们没有任何一个人能打开这个附件（附加调试器打开就蓝屏了）还有还有还有，从早上八点半打到下午三点半，连饭都没得吃，饿死啦！！！（哭~~~~~~ 比赛题目这次比赛共有 8 道题目，其中有 3 道 Web 题，一道 re 题，剩下的都是 MISC 题题目列表在这里题目名称题目分类题目描述题目备注 babymooer Reverse (驱动) ...

【Volcania】第十八届2025软件系统安全赛华南赛区（CCSSSC2025）Writeup - TEAM Volcania

Created2025-01-06|CTF|CTF•CCSSSC•CCSSSC2025

钓鱼邮件 | @Luminoria Bob收到了一份钓鱼邮件，请找出木马的回连地址和端口。假如回连地址和端口为123.213.123.123:1234，那么敏感信息为MD5(123.213.123.123:1234)，即d9bdd0390849615555d1f75fa854b14f，以Cyberchef的结果为准。附件是邮件的eml文件，处理一下，删除部分标记，可以得到附件部分的base64编码值，尝试赛博厨师解码，发现PK头用Python处理，写成文件 1234567891011import base64with open("email.txt") as f: data = f.read().replace("\r\n", "") with open("raw.txt", "wt") as f: f.write(data)with open("file", "wb") as f: dec_data = base ...

Announcement

.------.--------.---------.
| .=====================. |\
| | 7  3  5  5  6  0  8 | | |
| +=====================+ | |
|----------------------\\-. |
|    *   |      ^|^    || |\|
|   .-----------------.|| | |
|   |  1  |  2  |  3  ||| | |
|   |-----+-----+-----||| | |
|   |  4  |  5  |  6  ||| | |
|   |-----+-----+-----||| | |
|   |  7  |  8  |  9  ||| | |
|   |-----+-----+-----|// | |
|   |  *  |  0  |  #  |/  | |
|   +-----------------+   | |
|       |       |         | |
+-------+-------+---------+ |
\______\_______\_________+\/

gamernotitle@site_web > ./plant.sh
Boom has been planted.