GFCTF WP
比赛概况
参加了 GFCTF 网络安全夺旗赛，所在队伍 vov 最终排名 #21。
本次比赛共解出 12 道题，覆盖 Web、Pwn、Reverse、Crypto 四个方向：
| 方向 | 解题数 | 题目 |
|---|---|---|
| Web | 2 | Object Loader、Template Factory |
| Pwn | 3 | ZSCC、Keysafe、BABYPWN |
| Reverse | 2 | just_sm4、Quick_Js |
| Crypto | 5 | BabyRSA、Reused Keystream、Predictable、Twice、Leaky Prime |
部分题目考点速览
Web
Object Loader — Spring Boot Java 反序列化
- 核心入口
POST /api/import，接收 Base64 编码的 Java 序列化对象 - 黑名单绕过：
SafeObjectInputStream过滤了InvokerTransformer、Runtime、ProcessBuilder等关键类 - 利用链：CC3 链（InstantiateTransformer） + CC6 链（HashSet） 触发
- 关键技巧：在恶意字节码的
static{}块中读取/flag文件，包装为RuntimeException抛出，最终在 HTTP 错误响应中回显 Flag
Template Factory — Flask + Jinja2 SSTI
/render?tpl=端点存在服务端模板注入- 严格 WAF 过滤了大量关键字和关键字符
- 绕过技巧：
- 从
(request|string)中提取字符，用~拼接任意字符串 - 负数索引从字符串末尾计数，注入 URL 查询参数获取缺失字符
|attr(var)变量化绕过 WAF（WAF 只检查字面关键字）dict[变量]变量化方括号访问|map(attribute=var)利用 Jinja2 属性查找机制
- 从
Pwn
- ZSCC — 自定义结构体漏洞利用
- Keysafe — 密钥管理服务相关漏洞
- BABYPWN — 基础栈溢出 / ret2text 类入门题
Reverse
- just_sm4 — SM4 国密算法逆向，还原加密逻辑后解密 Flag
- Quick_Js — QuickJS 引擎相关逆向，分析字节码或脚本逻辑
Crypto
- BabyRSA — RSA 基础攻击（小公钥指数 / 质因数分解）
- Reused Keystream — 流密码密钥重用攻击，多组密文异或恢复明文
- Predictable — 可预测随机数发生器攻击，还原 PRNG 状态
- Twice — RSA 相关攻击（可能涉及共模或低解密指数）
- Leaky Prime — 部分质数泄露攻击，利用已知高位/低位通过 Coppersmith 恢复完整质数
完整 Writeup 下载
详细的题目分析、利用链推导、Exploit 代码和 Flag 已整理为 PDF：
PDF 包含每道题的完整解题过程、核心代码片段和 Flag，适合学习参考。
总结
这次比赛整体质量不错，Web 方向的两道题都很有代表性（Java 反序列化黑名单绕过 + SSTI WAF 绕过），Crypto 出了 5 道题覆盖面很广。后续会把其中比较有代表性的题目单独拆出来写详细题解。
继续加油，下次比赛争取更高排名！
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 VMV 的博客！
相关推荐
2026-09-11
RSA 攻击讲解—从数学原理到实战利用
RSA 基础回顾RSA 的安全性基于大整数分解难题（IFP, Integer Factorization Problem）。密钥生成： 选两个大素数 p, q n = p × q φ(n) = (p-1)(q-1) 选 e 满足 1 < e < φ(n) 且 gcd(e, φ(n)) = 1 d = e⁻¹ mod φ(n) 公钥 (n, e)，私钥 (n, d)。加密 c = m^e mod n，解密 m = c^d mod n。 RSA 本身的数学是安全的，但实现和使用中的错误会导致各种攻击。CTF 中的 R...
2026-09-16
winVpwn：在 Windows 上原生运行 Linux ELF 二进制
一个基于 Unicorn 的 pwntools 兼容层，无需 WSL、虚拟机或 Docker。本文基于 winVpwn 0.1.0（Stage 1）的落地实现，全部代码与测试均可在https://github.com/TSVMV/winVpwn 复现，包已在 PyPI 发布：pip install winvpwn。 为什么会有这个东西pwn / CTF 分析场景里，最顺手的工具链（pwntools、checksec、各类 ELF 分析脚本）几乎都是 Linux 原生的。Windows 上的研究者要么开一台虚拟机，要么启用 WSL，要么常年在Docker 里折腾。这些方案解决...
2026-09-12
SQL注入讲解—高级注入技术与WAF深度绕过
从基础到高级的分水岭基础 SQL 注入（UNION 查询、布尔盲注、时间盲注、报错注入）是每个 Web 安全从业者的入门必修课。但在真实 CTF 比赛和渗透测试中，遇到的往往是更复杂的场景：关键字被过滤、WAF 拦截、堆叠注入、无列名注入、宽字节注入、二次注入、预编译绕过、MySQL 特性利用等。 本文聚焦高级 SQL 注入技术，假设读者已经掌握基础注入流程，重点讲解那些能在高手对决中拉开差距的技巧。 堆叠注入的深度利用堆叠注入（Stacked Queries）允许用分号 ; 在一条语句后拼接多条独立语句。是否可用取决于数据库驱动：PHP 的 mysqli_multi_query()...
2026-09-21
青岑密码学题集 WP
写在前面这套题从 01 做到 55（中间跳了 41、42），工具链、古典密码、数论、分组密码、伪随机数、RSA、椭圆曲线、侧信道都过了一遍。写的时候就是边做边记，卡哪写哪。 几个反复用到的东西先写这儿，后面就不重复了。 模运算不用解释。模逆元就是模世界里的除法，pow(a, -1, m) 一行搞定，前提是 gcd(a,m)=1。字节和十六进制来回转是日常：bytes.fromhex()、int.to_bytes()、pycryptodome 的 long_to_bytes / bytes_to_long。异或记住 a ^ b ^ b == a，流密码的命根子。 cha...
2026-09-16
Dinic 网络流算法详解—从原理到竞赛实战
网络流是图论中最实用的算法之一。最大流最小割定理把”求最大流”和”求最小割”等价起来，于是大量看似和流没关系的问题——二分图匹配、边连通度、选边方案、拆点建模——都能套上网络流的框架。 Dinic 算法是实际竞赛中最高效的最大流算法，复杂度 O(V²E)，在实际图中远快于理论上界。这篇文章把 Dinic 的原理讲透，然后落地到建模套路。 1. 流网络的基本概念一个流网络是一个有向图 G=(V,E)，每条边有容量 c(u,v)，有一个源点 s 和汇点 t。 流 f 满足三个条件： 容量限制：0 ≤ f(u,v) ≤ c(u,v) 流量守恒：除 s 和 t 外，所有点的流入量...
2026-09-16
椭圆曲线密码学(ECC)详解—从数学原理到 CTF 密码学实战
椭圆曲线密码学（ECC）是现代密码学的基石之一。Bitcoin 用 secp256k1，TLS 用 secp256r1，Signal 用 X25519，WhatsApp 用 Curve25519。CTF 密码学题里，ECC 更是常客——从小白友好的非ce点攻击，到高难度的 SMART 攻击、无效曲线攻击、MOV 攻击，变种繁多。 这篇文章从零开始讲 ECC 的数学原理，然后落地到 CTF 中常见的攻击手法和解题套路。 1. 什么是椭圆曲线在密码学中，椭圆曲线定义在有限域上，形如： 1y² = x³ + ax + b (mod p) 其中 p 是一个大质数，a、b 满足 4a³ +...
评论
