DeepSeek Harness CTF 工作区复盘:2026-10-31 题目进度索引与后续解题更新
昨天在 DeepSeek Harness 里同时推进了几道题,后来工作区、会话和 WP 各留下一份状态,读起来很容易把早期卡点当成最终进度。这次对照本机会话和文件,将当时未完成的内容…
共 10 篇,按时间倒序排列。
昨天在 DeepSeek Harness 里同时推进了几道题,后来工作区、会话和 WP 各留下一份状态,读起来很容易把早期卡点当成最终进度。这次对照本机会话和文件,将当时未完成的内容…
这道 LWE 附件题已经解出:恢复二进制秘密向量 s 后,计算 SHA256(bytes(s)),与 masked_update 异或得到 flag{mask_seed_f…
这篇记的是 BenchLink / pendingreview2 没做完的部分:配置泄露和 CBC 授权绕过已经走通,工单 UAF、libc 泄漏与 tcache 任意写在…
GhostCloud 的最终 flag 锁在 vault 中,需要六把 key。10 月 31 日的会话已经从早期的 2/6、3/6 推进到 4/6;延…
SSCP 这道题没有停在“所有入口都需要认证”。后续已经从媒体服务的空口令行拿到诊断包,登录只读控制台,并看到实时画面;但没有取得最终白板内容或完整 flag。跨到 11 月 1 日…
Handoff / handoffnew 的 Stage 1、2、3 已在 judge 记分,共 45 分;Stage 4、5 没有通过记录,完整 flag 未取得。最大的…
资料说明:原记录中提及的本机脚本及题目附件未随本文附上,相关文件名仅用于说明当时的复现流程。 LLM Pipeline · 让 RAG 自己把口令念出来1flag{0P…
资料说明:原记录中提及的本机脚本及题目附件未随本文附上,相关文件名仅用于说明当时的复现流程。 Premaster(permeate)· 一个“填充对不对”的回答就够了 平台题目名…
资料说明:原记录中提及的本机脚本及题目附件未随本文附上,相关文件名仅用于说明当时的复现流程。 Crossed Signals(Northline Service Desk)· 四…
NESTCTF 2026 · 三道题这场三道题方向完全不同:一个”不许加载”的 pickle、一个五层跳板的 Web、一个汽车 UDS 的真靶 pwn。按做题顺序记一遍,脚本都留在本…