NSSCTF Round#18 Basic——Number 7

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 600+累计阅读 690平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄4年

关注

原创最新推荐文章于 2026-11-09 10:09:06 发布 690 阅读 AI 写同款· GEO 优化 ›

NSSCTF Round#14 Basic. Illuminate with your bril. 下滑到libc_start_main时可修改它的低地址为\x13即可重新返回到main函数,且输出了libc_start_main+240-109的地址，也就获取了libc地址,最后通过onegadget getshell。vuln存在栈溢出漏洞,通过main函数的格式化字符串漏洞实现泄露canary地址,且因为有v6指针指向了v4,用%$n改写v4 为520及可进入vuln,进行栈溢出漏洞泄露system和/bin/sh拿到shell。通过题名可知使用经典栈迁移来拿shell,但我用了另一种。阅读详情

题目描述：

Inside No.9 or Inside No.7 ?
182A1918071C152E0A4737263A3E780A6F6A075A112742777C687D0700773F7D39560063487D

一眼丁真，Cisco Type7解码:

★ NSSCTF{H4PPY_N3WY34r_4ND_N55CTF_18TH}

收录于

当前文章被以下社区和专栏收录：

标签

#网络安全 #密码学

[Web3] 基础第3篇: 区块链的基础密码学原理 Hash 函数又称单向散列函数或者杂凑函数*图：哈希函数示意——任意长度消息映射为固定长度摘要，单向不可逆*定义：给定一个 Message M，对 M 进行 Hash 可以得到 H(M) = Hash(M)由 Message H Hash 之后可以得到 H(m), 但是不能从 Hash(m) 反推出 Message M, 由此可以看出 Hash 函数具备单向不可逆性。阅读详情

相关推荐

数学文化赏析MOOC笔记【2023】

深圳大学UOOC课程《数学文化赏析》课程笔记

simplenthpower的博客 1751

NSSCTF Round#18 RE GenshinWishSimulator WP

恶搞原神抽卡模拟器Unity逆向，根据经验应该dnspy查看Assembly-CSharp.dll上来看到SM4Gacha是抽卡的意思，这里应该是抽卡的主逻辑Gift内可以看到主要逻辑，以array作为key为偏移（IV），用模式加密input数组，最后保存字符串到flag对象里也就是说如果静态分析直接求flag就是一个SM4_CBC的解密过程，检查一下发现SM4没有经过魔改，应该容易解出。

Pisces50002的博客 1276

Altium Designer操作技巧（12）——如何进行邮票孔拼版？

【摘要】本文详细介绍了PCB设计中邮票孔拼板的全流程操作方法。首先解释了邮票孔拼板的定义、核心目的（提高贴片效率、方便生产）和适用场景（异形板、V-CUT无法实现的情况）。重点阐述了关键设计参数，包括孔径、数量、间隙等规范要求，并提供了两种具体操作方案：传统复制粘贴法和新版阵列放置法。文章通过图文详细演示了从PCB复制、邮票孔添加、板框定义到定位孔和Mark点设置的完整步骤，最后强调了对称性、非金属化孔等设计要点，以及需要与板厂确认工艺参数等注意事项。

u012526819的博客 1676

NSSCTF Round18 Crypto年画复现

Nssctf Round 18 Crypto 年画

qq_41889600的博客 681

Qt 5.12.8在Linux下编译qtvirtualkeyboard模块，我踩过的那些坑（附完整解决方案）

本文详细介绍了在Linux系统下为Qt 5.12.8单独编译qtvirtualkeyboard模块的完整解决方案。通过分析模块缺失原因、提供精准的编译步骤和常见问题处理，帮助开发者高效解决虚拟键盘模块缺失问题，避免重新编译整个Qt源码的繁琐过程。

weixin_29248611的博客 458

20、基于图神经网络的脱氢焓预测方法研究

本文研究了基于图神经网络（GNN）的液态有机氢载体（LOHC）材料脱氢焓预测方法。通过分析现有GNN方法的局限性，提出了一种新的聚合自节点表示（AWS）方法，并结合丰富的原子特征和集成学习策略，显著提高了预测性能。实验结果表明，AWS在脱氢焓预测和多个基准化学性质预测任务中均优于现有GNN方法。此外，基于分子结构的集成方法进一步提升了模型的鲁棒性和准确性。研究展示了该方法在筛选LOHC材料中的潜力，并为未来预测更多化学性质奠定了基础。

pp12345的博客 103

[NSSRound#18 Basic]GenshinWishSimulator

抽卡题，抽flag。先想一下怎么搞：1.增加石头数量一直抽（有保底）2.flag藏在哪个函数，内存里3.增加中奖概率到100%dnspy各类函数文件不太熟悉Gacha是抽卡的意思，这里应该是抽卡的主逻辑Gift内可以看到主要逻辑，以array作为key为偏移（IV），用模式加密input数组，最后保存字符串到flag对象里。

2302_79135465的博客 581

软件需求规格说明书（SRS）标准模板

《软件需求规格说明书（SRS）框架解析》摘要：本文档系统阐述了SRS的标准结构，包含7大核心部分：1）引言（目的、背景和术语）；2）总体描述（产品定位与用户特征）；3）功能需求（模块化功能说明）；4）非功能需求（性能、安全等指标）；5）接口需求（用户/硬件/软件接口）；6）其他技术要求；7）附录（图表与参考资料）。重点突出了功能需求模块的标准化描述模板（FR-01），以及安全需求中的HTTPS通信、SHA-256加密等关键指标。该框架为软件开发提供了明确的需求基准，涵盖从业务背景到技术实现的完整链条，是确

moton2017的博客 2886

【Web】NSSCTF Round#18 Basic个人wp(部分)

不能访问远程链接，结合评论区功能，不难联想到xss，只要给个评论区链接让门酱访问就可。我们就按示例传一下(必须以http://开头，否则不能解析为图片)尝试传了发现不能起作用跳转，估计是这些被html实体化了。链接是插入到了src中，我们可以直接用">闭合img标签。从评论区知道，要让门酱玩元梦之星，考虑直接。那咋整呢，题目里还提供了评论插入图片功能。把这个链接给门酱即可获得flag。成功重定向到元梦之星官网。先试一下随便给个链接。获得该条恶意评论链接。

uuzeray的博客 2214

精通 Android NDK/JNI：从入门到精通实战与面试精粹

在Android开发中，

郑伟强dev的专栏 144

定位精度再突破！Inner-MPDIoU让YOLOv11边界框回归更精准

Inner-MPDIoU 凭借辅助边框与最小点距离的双机制创新，彻底解决了传统 IoU 损失在边界框回归上的精度瓶颈。本教程从原理到代码实现，再到工业场景适配，完整呈现了其在 YOLOv11 中的集成路径。只需简单修改两处核心脚本，你的目标检测模型就能在边界框定位精度上实现跨越式提升——无论是学术研究中的指标突破，还是工业场景下的精细检测需求，Inner-MPDIoU 都能成为你攻克边界框回归难题的利器。现在就动手尝试，让你的检测模型在定位精度上再上一个台阶吧。

FJN110的博客 158

NSSCTF Round#18 RE WP 完整复现

其中，AOT是 Ahead-Of-Time 的缩写，和 JIT 边运行边编译不同，NativeAOT 直接将 IL 代码编译为目标平台的机器码发布，它的文件大小、启动时间和内存占用均比 JIT 低。z3算一下，SM4的密钥长度只有16字节，设置变量类型时用Int，BitVec会因为位数多导致解出结果过大。用010Editor打开，搜索PE文件头，开头有一个中间有一个，应该是打包在exe里的dll。然后找bucket数组，在Check()函数里发现了一堆方程，用于验证bucket数组的值。

Pisces50002的博客 2868

【AI编程】Cursor编程工具使用教程：下载、配置、使用、运行Java项目

funfan的博客 5198

NSSCTF Round#18 Basic——过年来下棋

我都摆好咯~ 祝愿大家在新的一年里 lucky！flag格式：NSSCTF{**字母小写**}题目给出一串密文，根据题目猜测棋盘密码解密(key为“lucky”)

ASD830的博客 985

IMSL CNL 7.0.0 (x86-64)Crack

IMSL CNL 7.0.0 (x86-64)Crack intel的算法库破解文件，这是C++版本的破解文件

Camera2Demo

在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作

【Web】NSSCTF Round#16 Basic个人wp(全)

出题友好，适合手生复健。

uuzeray的博客 2200

efm32 入门.pdf

本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。

[NSSCTF Round#16 Basic]RCE但是没有完全RCE

不过我们可以试试利用数组绕过正则，然后如何让eval函数接收的参数为字符串而不是数组格式。所以思路可以是找到参数shell中的函数可以解析cmd参数的嵌套函数，或者是直接system函数利用最直接的命令绕过（试验后发现走不通），又或者是绕过正则判断而使得eval函数命令执行的时候不报错。，想要利用system直接读取flag会发现正则绕不过去，如果在cmd参数的值包含了嵌套的函数就会仅仅被当成字符串从而无法解析，比如。这里会先把GET传参的参数md5_1和md5_2变成字符串，然后MD5函数处理要强等于；

rev1ve的博客 768

Probability and Statistics - 4th edition

nssctf-round#16web部分wp

hello ,今天带来的是最近的nssctf的round#16的web wp。

m0_73255659的博客 1156

NSSCTF Round#17 RE snake WP

F8慢慢往下走，第二个cmp，为了防止它跳转回去，把ZF改成1直接往下走（jnz指令表示“当零标志位（ZF）为0时跳转”）联系到朝雾老师教的打飞机hit-plane那一题，应该通过控制流劫持直接跳转到打印flag的地方。之后可以看到fmt_Fprintf应该是打印flag的位置，下个断点直接F9。控制流劫持可以非常快，当时困在中间的循环里了，其实一直跳到最后就行……第一个cmp分支处，判断轮数，我选择直接改rax的值。一路F8，这里打印了个success！运行一下发现是个贪吃蛇。

Pisces50002的博客 837

[Round#14 Illuminate with your bril]

高版本libc-2.35 ORW house_of_apple

weixin_52640415的博客 573

NSS [NSSRound#18 Basic]easy_rw

Jay17的博客 1194

NSSCTF Round#11 --- 密码个人赛 wp

【大概骄傲就i是高高的城头，喜欢之人，就走在城头之上，脚下是骄傲。】

3tefanie的博客 1545

密码学系列 - 后量子密码 - (5)量子算法--Grover算法

Grover 算法是量子计算领域另一个非常重要的算法。两者最大的区别：Shor 算法可以将某些经典计算难题从指数级复杂度降低到多项式级；Grover 算法则主要将暴力搜索从ON降低到ON。这意味着 Grover 算法并不能像 Shor 算法那样直接彻底破解 AES 或 SHA-256，而是降低它们的安全强度。

搬砖魁首的博客 204

20261105金融科技动向：香港管理局后量子密码学工具包

墨鱼团，你们好呀。1、Token贷的动态贷后预警2、香港管理局后量子密码学工具包3、江苏银行抗量子密码迁移改造。

墨浅 200

新手勇闯网络安全 | 密码学（二）

深入 HTTPS 混合加密的完整握手流程，理解非对称加密如何安全交换对称密钥；拆解 JWT 三段结构（Header/Payload/Signature）及签名防篡改原理，剖析 alg:none 攻击、弱密钥爆破、只解码不验证三大漏洞；对比密码存储错误写法与正确做法，掌握 bcrypt 和 Argon2 使用。

2503_92035671的博客 949

FPGA 与加密行业：从算法加速到可信硬件的完整技术图谱

本文系统探讨FPGA与密码学的深度交叉，揭示其在加密加速、区块链基础设施、零知识证明及后量子密码中的关键作用。从底层硬件特性到工程实践，分析对称加密、公钥算法、零知识证明等负载的FPGA加速优势，强调其高能效、低延迟与灵活可重构的特性。结合当前密码学复杂度上升与硬件竞争加剧的趋势，指出FPGA是算法验证与高性能实现的理想载体，为安全计算提供高效硬件支撑。

weixin_49780322的博客 224

上一篇： BeginCTF2024——个人WP(部分)

下一篇： NSSCTF Round#18 Basic——过年来下棋

数学文化赏析MOOC笔记【2023】

simplenthpower的博客

02-09

1751