2026-10-31-NESTCTF-llm-pipeline
资料说明：原记录中提及的本机脚本及题目附件未随本文附上，相关文件名仅用于说明当时的复现流程。 LLM Pipeline · 让 RAG 自己把口令念出来1flag{0P…
.jpg)
2026-10-31-NESTCTF-permeate
资料说明：原记录中提及的本机脚本及题目附件未随本文附上，相关文件名仅用于说明当时的复现流程。 Premaster（permeate）· 一个“填充对不对”的回答就够了 平台题目名…
2026-10-31-NESTCTF-northline
资料说明：原记录中提及的本机脚本及题目附件未随本文附上，相关文件名仅用于说明当时的复现流程。 Crossed Signals（Northline Service Desk）· 四…
2026-10-31-NESTCTF-WP
NESTCTF 2026 · 三道题这场三道题方向完全不同：一个”不许加载”的 pickle、一个五层跳板的 Web、一个汽车 UDS 的真靶 pwn。按做题顺序记一遍，脚本都留在本…
2026-10-30-Neighbour-lite
Neighbour-lite题目来源：Sudocrypt v16.0 这比赛… 一言难尽！ 附件只有一个加密 RAR，解开是个 Go 客户端，flag 只能跟服务器要。 顺序记一下：…
ZeroG新神赛WP
ZeroG新神赛WP最近比较忙，这比赛连打好几天，最高第四，结束后总排名第九，混了个三等奖 一共写了18道题，现在开始补wp 【Stage1—米米的奇幻之旅】 这题非常基础，fir…
2026-10-28-华中师范新生赛复现WP
华中师范新生赛复现WP一、我们可以重新开始吗 —— 越权访问（IDOR）题目描述：黑夜，向左，向右，向前看，到底怎么才能重新走进你的心。 打开控制台，个人资料页长这样，注意「生产密钥…
.jpg)
2026-10-21-php2shell
php2shell：我把它从一个「未授权 RCE」跑成了一个段错误这几天 X 和几个群里都在传 php2shell，CVE-2026-109618 / CVE-2026-1…
.jpg)
2026-10-16-DockingCheck
DockingCheck题目地址：https://www.ctfplus.cn/problem-detail/2059190657041305600/description 方向：R…
.jpg)
2026-10-13-JWT
第 0 步 · 侦察curl -s -i http://<目标>/ | head -40 结果：200，text/html，ETa…