- 博客(5)
- 收藏
- 关注
RSS订阅原创 CTF Writeup：从实战中学习安全技能
CTF（Capture The Flag）竞赛是网络安全领域的重要学习与实践平台。通过参与其他平台的CTF竞赛并撰写解题Writeup，不仅能巩固所学知识，还能帮助他人学习。本文将分享一个典型的CTF解题过程，涵盖题目分析、解题思路、工具使用和最终Payload构造。用于抓包和重放请求。自动化SQL注入工具（本题手动注入，但可用sqlmap验证）。查看页面源码和网络请求。用户输入未经过滤直接拼接到SQL语句中。利用Union查询获取数据库信息。
2026-07-04 13:00:00
214
原创 序列密码算法研究报告
本报告系统性地探讨了序列密码（流密码）算法的基本原理、发展历程、典型算法、安全性分析以及应用场景。报告首先阐述了序列密码与分组密码的区别及其“一次一密”的理想模型，随后重点分析了线性反馈移位寄存器（LFSR）及其非线性组合在序列密码构造中的核心作用。报告详细介绍了RC4、A5/1、ZUC（祖冲之算法）等经典与现代序列密码算法的设计与实现，并对其安全性进行了评估。最后，报告展望了序列密码在5G/6G通信、物联网等轻量级加密场景下的发展趋势与挑战。
2026-07-04 12:56:12
330
原创 CTF Writeup：Pwnable.tw - start 题目解析
背包问题（Knapsack Problem）是经典的动态规划问题，分为0-1背包和完全背包两类。核心目标是在容量限制下选择物品，使得总价值最大。0-1背包：物品不可重复，逆序遍历容量。完全背包：物品可重复，正序遍历容量。初始化时 $dp[0] = 0$，其余可设为负无穷（若要求恰好装满）。
2025-11-20 13:13:55
222
原创 [CTF Writeup] Pwnable.tw - start 题目解析与漏洞利用
中序遍历（Inorder Traversal）遵循"左子树-根节点-右子树"的顺序。
2025-11-20 13:08:24
391
原创 最长公共子序列
最长公共子序列是指在两个序列中按顺序出现但不要求连续的最长子序列。例如，序列 "ABCBDAB" 和 "BDCAB" 的 LCS 是 "BCAB" 或 "BDAB"。通过动态规划高效求解 LCS 问题，能够处理实际场景中的序列匹配需求。动态规划是解决 LCS 问题的经典方法。（空序列的 LCS 长度为 0）。
2025-11-18 17:13:18
287
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人