<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[3tefanie的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/luochen2436</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; luochen2436]]></copyright><item><title><![CDATA[2025 LitCTF --- Crypto wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/148452406</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/148452406</guid><author>luochen2436</author><pubDate>Fri, 06 Jun 2025 17:58:21 +0800</pubDate><description><![CDATA[在使用BKZ规约的时候，默认值无法得到预期结果，我们可以把参数block_size 调大（其默认值为10，我设置为30），然后将规约出来的结果进行遍历,直到满足题目的条件为止。此时直接格基规约无法得到预期的目标向量（小卡了一下界），显然未知m的大小大于256bit，此时直接增大格体积从而使得格的行列式大于目标向量的模长即可。在不知道m大小的情况下，我们遍历D即可，直到格基规约出一个值，其开头为LiCTF{，那么该值则为所求的flag。来找到一个40bit的值得到noise，进而可以构造方程组。]]></description><category></category></item><item><title><![CDATA[2025能源网络安全大赛CTF --- Crypto wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/147310939</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/147310939</guid><author>luochen2436</author><pubDate>Thu, 17 Apr 2025 23:00:00 +0800</pubDate><description><![CDATA[大半年以来写的第一篇文章！！！]]></description><category></category></item><item><title><![CDATA[2024 网鼎杯 CTF --- Crypto wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/143458466</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/143458466</guid><author>luochen2436</author><pubDate>Sun, 03 Nov 2024 00:32:20 +0800</pubDate><description><![CDATA[【许多的故事，大大小小的，末尾就两个字，“还好”。而”还好“的注解，大概就是”希望“。】]]></description><category></category></item><item><title><![CDATA[2024 赣育杯 CTF --- Crypto random_dlp wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/143357754</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/143357754</guid><author>luochen2436</author><pubDate>Wed, 30 Oct 2024 10:22:20 +0800</pubDate><description><![CDATA[【千秋无绝色，悦目是佳人。】]]></description><category></category></item><item><title><![CDATA[2024 赣政杯CTF --- Crypto & Misc wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/141114177</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/141114177</guid><author>luochen2436</author><pubDate>Mon, 12 Aug 2024 00:26:23 +0800</pubDate><description><![CDATA[【着急长大的孩子们，总以为童年是一本永远写不完的书，急哄哄去翻看一部少年书。】]]></description><category></category></item><item><title><![CDATA[2024 VCTF --- Crypto wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/136855547</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/136855547</guid><author>luochen2436</author><pubDate>Tue, 19 Mar 2024 21:22:02 +0800</pubDate><description><![CDATA[【俏丽若三春之桃，清素若九秋之菊。】]]></description><category></category></item><item><title><![CDATA[2024 hgame --- Crypto wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/136376696</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/136376696</guid><author>luochen2436</author><pubDate>Thu, 29 Feb 2024 22:15:00 +0800</pubDate><description><![CDATA[【有些离别，就不希望再碰面，但往往在不经意间就不期而遇了。】]]></description><category></category></item><item><title><![CDATA[NSSCTF round 17 --- Crypto wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135899429</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135899429</guid><author>luochen2436</author><pubDate>Sun, 28 Jan 2024 19:52:11 +0800</pubDate><description><![CDATA[【大人有大人的烦恼，米粒有米粒的烦恼，其实落在各自心头，重量是一样的。】]]></description><category></category></item><item><title><![CDATA[2023春秋杯冬季赛 --- Crypto wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135833401</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135833401</guid><author>luochen2436</author><pubDate>Wed, 24 Jan 2024 23:07:21 +0800</pubDate><description><![CDATA[【所有远游，都是为了重逢。】]]></description><category></category></item><item><title><![CDATA[NSSCTF Round 16 --- Crypto wp]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135673620</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135673620</guid><author>luochen2436</author><pubDate>Thu, 18 Jan 2024 14:49:40 +0800</pubDate><description><![CDATA[你笑着的时候就有两个酒窝，一个倾国，一个倾城。]]></description><category></category></item><item><title><![CDATA[蓝凌EIS智慧协同平台 doc_fileedit_word.aspx 存在 SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135506408</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135506408</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 16:15:26 +0800</pubDate><description><![CDATA[蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。由于蓝凌EIS智慧协同平台 doc_fileedit_word.aspx接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。]]></description><category></category></item><item><title><![CDATA[蓝凌EIS智慧协同平台 frm_form_list_main.aspx 存在 SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135506112</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135506112</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 16:05:18 +0800</pubDate><description><![CDATA[蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。由于蓝凌EIS智慧协同平台 frm_form_list_main.aspx接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。]]></description><category></category></item><item><title><![CDATA[蓝凌EIS智慧协同平台 frm_button_func.aspx 存在 SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135505804</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135505804</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 15:56:40 +0800</pubDate><description><![CDATA[蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。漏### 洞概述由于蓝凌EIS智慧协同平台 frm_button_func.aspx接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。]]></description><category></category></item><item><title><![CDATA[蓝凌EIS智慧协同平台 ShowUserInfo.aspx 存在 SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135505108</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135505108</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 15:43:25 +0800</pubDate><description><![CDATA[蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。由于蓝凌EIS智慧协同平台 ShowUserInfo.aspx接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。]]></description><category></category></item><item><title><![CDATA[蓝凌EIS智慧协同平台 UniformEntry.aspx 存在 SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135504662</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135504662</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 15:25:55 +0800</pubDate><description><![CDATA[蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。由于蓝凌EIS智慧协同平台 UniformEntry.asp接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。]]></description><category></category></item><item><title><![CDATA[蓝凌EIS智慧协同平台 fl_define_flow_chart_show.aspx 存在 SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135504486</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135504486</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 15:20:05 +0800</pubDate><description><![CDATA[蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。由于蓝凌EIS智慧协同平台 fl_define_flow_chart_show.aspx接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。]]></description><category></category></item><item><title><![CDATA[世邦 IP网络对讲广播系统 ping.php接口存在远程命令执行漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135504352</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135504352</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 15:16:04 +0800</pubDate><description><![CDATA[SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统ping.php接口存在远程命令执行漏洞，未经身份验证的攻击者可利用此漏洞执行高危命令获取服务器权限。]]></description><category></category></item><item><title><![CDATA[世邦 IP网络对讲广播系统 getjson.php接口存在任意文件读取漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135504281</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135504281</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 15:14:03 +0800</pubDate><description><![CDATA[SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统getjson.php接口处存在任意文件读取漏洞，未经身份验证的攻击者可利用此漏洞读取敏感文件。]]></description><category></category></item><item><title><![CDATA[世邦IP网络对讲广播系统 rj_get_token.php接口存在任意文件读取漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135504212</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135504212</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 15:12:18 +0800</pubDate><description><![CDATA[SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统rj_get_token.php接口处存在任意文件读取漏洞，未经身份验证的攻击者可利用此漏洞读取敏感文件。]]></description><category></category></item><item><title><![CDATA[世邦IP网络对讲广播系统 uploadjson.php接口处存在任意文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/luochen2436/article/details/135504061</link><guid>https://blog.youkuaiyun.com/luochen2436/article/details/135504061</guid><author>luochen2436</author><pubDate>Wed, 10 Jan 2024 15:09:45 +0800</pubDate><description><![CDATA[SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统 uploadjson.php接口处存在任意文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传恶意后门文件，可导致服务器失陷。]]></description><category></category></item></channel></rss>