首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
VIP会员
看雪知识库
工具下载
推荐课程
换一批  |  更多
推荐课程
安卓逆向入门
推荐课程
Unicorn高级逆向与反混淆
Reverse
逆向工程
Web
网络攻防
Pwn
二进制漏洞
CTF挑战演练

第十题：卯时·曦光初现 wp by lzq2000

看雪 KCTF 2026 第十题：卯时·曦光初现 wp by lzq2000 题目给了个 ELF pwn，再配一份 libc-2.27.so，远程是 nc 123.57.66.184 10086。保护拉满：Full RELRO、Canary、NX、PIE，libc 还是 2.27。跑起来就一个 & ...
作者 : lzq2000 评论
2026-08-24 15:43

看雪·2026 KCTF 第十题：卯时·曦光初现 WP (AI)

本题由 GPT-5.5 (xhigh effort) Codex 完成, 用时约为 1 小时 10 分钟GPT 的 Cyber 甲真是越来越厚了, 5.5 都开始给我爆 Cyber 了qwq今年的 T 恤又没了呜呜呜 ～(　TロT)σ 1. 题目信息 附件： pwn：64 位 ...
作者 : DNLINYJ 评论
2026-08-24 15:43

看雪·2026 KCTF 第十题：卯时·曦光初现

一血在半小时左右出现，不过以题目的复杂度，感觉人类顶级pwn手在逆清楚后半小时应该也能出，算上逆向，一小时差不过也够了。 如今glibc已经演进到了2.44，猛然看到基于2.27的题目，结合题目的难度设定，恍如回到5年前的古法时代。这题其实蛮适合人类练习的，虽然AI能完全自己解出来，但少了手工 ...
作者 : mb_mgodlfyn 评论
2026-08-24 15:43

第十题：卯时·曦光初现 WP

第十题：卯时·曦光初现 题目分析 题目程序是一个用 C 写的简易表达式解释器，支持 256 个变量寄存器，语法包括： 数字赋值 列表字面量 下标读取 下标写入 算术和位运算 保护全开： Arch: amd64 RELRO: Full RELRO ...
作者 : mxym_ 评论
2026-08-24 15:43

2026 KCTF 第十题「卯时·曦光初现」(Writeup · Pwn)

卯时·曦光初现 看雪 · 2026 KCTF · 第十题 · Pwn 一门自定义 DSL 解释器的类型混淆 —— 从"没有任何数值输出"到稳定 getshell 类型混淆 · 任意堆读写 · 信息泄露 oracle · 虚表自覆盖 · one_gadget ...
作者 : correy 评论
2026-08-24 15:43

KCTF2026 第十题：卯时·曦光初现（AI）

0. 利用概述 VM 下标遍历的 BEEF-tag 伪头跳跃（类型混淆）→ 任意堆写/读原语 → "报错与否"位 oracle 泄漏 libc 与堆基准 → 按解析期 malloc/free 时间线精准操控 0x20 tcache → 毒化空闲块 fd = __free_hoo ...
作者 : Ally Switch 评论
2026-08-24 15:42

KCTF2026: 第十题：卯时·曦光初现

kctf10_1 — pwn 解题报告 Flag： flag{ac2aec65-aeb5-4760-9d90-228064e4db4b} 目标：nc 127.0.0.1 10010 (真实服务器地址已打码) libc：libc-2.27.so — Ubuntu GLIBC 2.27-3ub ...
作者 : Magic丶 评论
2026-08-24 15:42

KCTF260A 第十题 曦光初现 Writeup

KCTF260A 第十题 · 曦光初现 Writeup 人言 最开始用的Zcode 和 GLM 5.3，但轻量的订阅计划（2000/五小时，10000/周）用过的应该都会有如鲠在喉的感觉，没办法，没法退；而单独购买的资源包统计又十分的拉垮和不透明，比如一个亿的token，怎么用余额都不变， ...
作者 : HHHso 评论
2026-08-24 15:42

KCTF 第十题：卯时·曦光初现 - PWN Writeup

PWN Writeup — 无回显寄存器 VM 解释器(flag{3f9a4448-f46b-4227-802f-3a5fdb3bfc6d}) 难度:中上 | 类型:VM/解释器 pwn | 环境:Ubuntu 18.04 glibc-2.27最终利用:23 行 VM 语句、零地址外泄、A ...
作者 : yuzhouheike 评论
2026-08-24 15:42

[Original] # kctf2026 Question 10 — Mao Hour · Dawn Breaks

保护：Full RELRO / PIE / NX / Canary / Stripped 概览 题目给了一个 stripped 的 64 位 C PIE 二进制，跑起来是个交互式解释器，支持变量赋值、数组、算术运算和字段读写。附带 libc-2.27.so 和 ld。保护全开。 核心思路： ...
作者 : wx_平淡无奇 评论
2026-08-24 15:41
查看更多
工具下载榜
1 OllyICE 1.10（看雪修改版）
2 IDA SDK 7.5
3 x64dbg
4 WinDbg 10.0.18362.1
5 010Editor v10.0.1
6 ExeinfoPe v0.0.6.1 Extra_Plugins
7 WinHex 20.1
8 Stud_PE v.2.6.1.0汉化版
9 《看雪精华20周年纪念版》
10 UltraEdit 19.00.0
11 Ghidra 9.12
12 C32Asm v1.0.9.0
13 Hex Workshop 6.80
14 Burp Suite Professional 2020.4.1
RANK增量榜
1
LeoChen..
130
2
mxym_
120
3
执着的猫
120
4
Mengz3
100
5
BitWarden
100
6
F0xm1ao
100
7
fyrlove
90
8
blackr0ck
90
9
TeddyBe4r
90
10
Elenia
90
11
LingMo0412
90
12
漫雾.
90
13
mxystery
90
14
星野安全
90
15
秋落
80
16
Kazusa
80
17
xi@0ji233
80
18
易之生生
80
19
the_hs
80
看雪哔哩主页
看雪抖音
看雪知乎
看雪微博
看雪头条
公众号
直播
test
test
06-17 20:00
扫码看直播
test
test
04-24 20:00
扫码看直播
test
test
04-21 20:00
扫码看直播
test
test
04-02 21:00
扫码看直播
推荐内容
1_2_2
1_3_18
推荐课程
更多
AI+ 安全
利用人工智能辅助逆向分析；带你理解前沿工具的设计思想，亲手打造专属的逆向分析 MCP 与 Skill
599
产品服务
网络与信息安全管理员（三级/高级）；上海市重点急需技能人员职业（工种）；培训时间：9月6日开课；当前培训费用不包含考试费
2600
逆向工程
[2026春季班]《安卓高级研修班(网课)》月薪两万计划班；Frida、Fart、DEXDump、r0capture脚本的使用和原理全解析
5899
逆向工程
[2026春季班]《安卓高级研修班(网课)》月薪三万计划班、掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
8899
推荐职位
换一批  |  更多
开发工程师
经验不限／ 学历不限
20-30k
伺服动态（南京）科技有限公司
伺服动态（南京）科技有限公司
未融资/ 南京
密码技术研究员
经验不限／ 硕士
60-70k
吉利汽车研究院（宁波）有限公司
吉利汽车研究院（宁波）有限公司
未融资/ 其他
端安全研发工程师（Android设备指纹方向）
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
移动端逆向工程师
经验不限／ 本科
面议
北京嘀嘀无限科技发展有限公司
北京嘀嘀无限科技发展有限公司
未融资/ 北京
即刻说
更多
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第6期：专访深耕领域二十年的《软件调试》作者、格蠹科技张银奎
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第1期：任何可以停下来的地方都是工作的地方——冬瓜科技创始人陈峰
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第4期：西湖论剑大赛揭秘！网络安全行业需要何种人才？
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
《即刻说》第7期：就业还是创业？——对话翼盾智能创始人朱易翔
企业服务

安全培训

安全服务

APP等保加固

企业会员
合作伙伴
©2000 - 2026 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件