8月22日 周六 4 条
第九届西湖论剑·网络安全大赛（crypto篇）
第九届西湖论剑·网络安全大赛（crypto篇） 如果有错误，请大家提醒我 01 - Yusa 的密码学课堂——PKCS #1 附件与 payload 附件： E:\DasCTF\正式赛\Crypto\10732-CRYPTO-01\attachment\Yusa的密码学课堂——PKCS #1的附件 \tempdir\C…
推荐理由本文涵盖「西湖论剑」、「网络安全大赛」、「PKCS #1」等多个主题，重点关注 西湖论剑。
# 第九届西湖论剑·网络大赛（misc篇）部分
第九届西湖论剑·网络大赛（misc篇）部分如果有错误，请大家提醒我MISC-02 - logbool附件：10
推荐理由本文围绕「CTF」、「ZIP」、「DAS」等主题展开。
第九届西湖论剑·网络大赛（web篇）解题思路
第九届西湖论剑·网络大赛（web篇）解体思路 如果有错误，请大家提醒我 WEB-01 Age Test：Jinja2 SSTI 1. 源码/附件 现有前端文件： 正式赛/Web/_out/web01_home.html 前端会把 nickname POST 到根路径： function send(){ let nick…
推荐理由本文涵盖「西湖论剑」、「CTF」、「Jinja2 SSTI」等多个主题，重点关注 西湖论剑。
第九届西湖论剑·网络大赛（pwn篇）本地复现
第九届西湖论剑·网络大赛（pwn篇）本地复现如果有错误，请大家提醒我说明本文只记录已在本地成功读取 /flag
推荐理由本文涵盖「Pwn」、「RCE」、「CTF」等多个主题，重点关注 Pwn。
8月18日 周二 2 条
【勒索预警】某ERP曝0day漏洞致Weax勒索病毒在国内爆发，波及资产近4万台（合并修订版）
写在前面 本文首发于 Solar应急响应团队-「州弟学安全」 ，转载请务必注明出处。 先向各位读者说明一件事：上周，我们先后发布了两篇关于某国产 ERP 系统漏洞的分析文章。发布后，出于内容严谨性与合规表达的考虑，我们主动对文章做了下架处理，并就相关内容与相关方完成了沟通。…
推荐理由本文涵盖「应急响应」、「Weax勒索」、「ERP漏洞」等多个主题，重点关注 应急响应。
抽奖入口
来抽奖
推荐理由本文围绕「抽奖」、「京东购物卡」、「粉丝福利」等主题展开。
8月17日 周一 2 条
奶龙杯 2026 (misc)
先水期misc喵
推荐理由本文涵盖「CTF」、「Misc」、「SSTV」等多个主题，重点关注 CTF。
【勒索预警】关于“Sorry”勒索病毒，你想知道的都在这里
前言 最近几天，“Sorry”勒索病毒的关注度明显有所提升。各大媒体平台陆续发布了相关的防范文章和科普视频，也有不少读者与客户向我们留言，问什么的都有：它是不是一个新家族、是不是只针对某一类操作系统、中了之后还能不能恢复。 防范知识的集中普及，对整个行业来说始终是好事。…
推荐理由本文涵盖「应急响应」、「勒索病毒」、「0day」等多个主题，重点关注 应急响应。