.jpg)
DeepSeek Harness CTF 工作区复盘：2026-10-31 未完成题目与进度索引
昨天在 DeepSeek Harness 里同时推进了几道题，后来工作区、会话和 WP 各留下一份状态，读起来很容易把早期卡点当成最终进度。这次对照本机会话和文件，把仍未完成的内容合…
.jpg)
samples.json 未完成记录：LWE 秘密向量已恢复，masked_update 仍未解开
这道附件题目前只保留 samples.json，缺少完整题面。已经得到能满足所有方程的秘密向量与误差向量，但 masked_update 的生成规则不明，尚未得到最终 flag。不能…
.png)
NESTCTF 2026 BenchLink：从配置泄露到堆任意写，停在 FSOP 触发点
这篇记的是 BenchLink / pendingreview2 没做完的部分：配置泄露和 CBC 授权绕过已经走通，工单 UAF、libc 泄漏与 tcache 任意写在…
.jpg)
NESTCTF 2026 Ghost in the Queue：四把钥匙之后，权限和遥测还差两步
GhostCloud 的最终 flag 锁在 vault 中，需要六把 key。10 月 31 日的会话已经从早期的 2/6、3/6 推进到 4/6；延…
NESTCTF 2026 SSCP：空口令、诊断导出与尚未完成的摄像头转向
SSCP 这道题没有停在“所有入口都需要认证”。后续已经从媒体服务的空口令行拿到诊断包，登录只读控制台，并看到实时画面；但没有取得最终白板内容或完整 flag。跨到 11 月 1 日…
NESTCTF 2026 Handoff：45 分之后，展示身份与绑定身份之间还差一条链
Handoff / handoffnew 的 Stage 1、2、3 已在 judge 记分，共 45 分；Stage 4、5 没有通过记录，完整 flag 未取得。最大的…
2026-10-31-NESTCTF-llm-pipeline
资料说明：原记录中提及的本机脚本及题目附件未随本文附上，相关文件名仅用于说明当时的复现流程。 LLM Pipeline · 让 RAG 自己把口令念出来1flag{0P…
2026-10-31-NESTCTF-permeate
资料说明：原记录中提及的本机脚本及题目附件未随本文附上，相关文件名仅用于说明当时的复现流程。 Premaster（permeate）· 一个“填充对不对”的回答就够了 平台题目名…
.jpg)
2026-10-31-NESTCTF-northline
资料说明：原记录中提及的本机脚本及题目附件未随本文附上，相关文件名仅用于说明当时的复现流程。 Crossed Signals（Northline Service Desk）· 四…
2026-10-31-NESTCTF-WP
NESTCTF 2026 · 三道题这场三道题方向完全不同：一个”不许加载”的 pickle、一个五层跳板的 Web、一个汽车 UDS 的真靶 pwn。按做题顺序记一遍，脚本都留在本…