kingx3-CSDN博客

原创 CoinMiner.je 专杀工具 CoinMinerKiller v1.1.2：一键查杀 dllhost COM 劫持、清理残留空目录、检测并修复受损应用

本文完整复盘安全实战「CoinMiner.je 专杀工具 CoinMinerKiller v1.1.2」：从授权测试环境切入，围绕镜像与时间线分析逐层展开，最终完成漏洞验证与影响面确认。文中给出完整复现步骤与验证方法，可作为安全工程师的实战参考。

2026-11-11 11:45:42

原创 Bugku 真题 Minimalist‘s Private（TSG CTF 2021）WriteUp：小 λ 导致 p-1、q-1 共享大因子

本文完整复盘 CTF 靶场「Bugku 真题 Minimalist's Private」：从 BugKu 靶场切入，围绕逆向还原逐层展开，最终拿下 1 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 03:06:19 141

原创 Bugku 真题 vmwhere1（UIUCTF 2023）WriteUp：VM 反汇编 + 逐字符 z3 求解

本文完整复盘 CTF 靶场「Bugku 真题 vmwhere1」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终拿下 1 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 02:58:22

原创 Bugku 真题 foolme（TamilCTF 2021）WriteUp：诱饵串识别 + 逐字节变换求逆

本文完整复盘 CTF 靶场「Bugku 真题 foolme」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终拿下 2 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 02:54:22 1

原创 Bugku 真题 LittLe_FSR（moeCTF 2022）WriteUp：BM 求递推 + 反向外推恢复 LFSR 初始状态

本文完整复盘 CTF 靶场「Bugku 真题 LittLe_FSR」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终拿下 1 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 02:42:05

原创 Bugku 真题 Magic（UMDCTF 2021）WriteUp：自动立体图视差解码还原隐藏文字

本文完整复盘 CTF 靶场「Bugku 真题 Magic」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 02:36:11

原创 Bugku 真题 Renzik‘s Case（UMDCTF 2022）WriteUp：手写 FAT16 解析恢复已删除文件

本文完整复盘 CTF 靶场「Bugku 真题 Renzik's Case」：从 BugKu 靶场切入，围绕镜像与时间线分析逐层展开，最终拿下 1 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 02:24:24 101

原创 Bugku 真题 Matrix-Magic（L3akCTF 2024）WriteUp：Jordan 块泄露指数 + gcd 反推模数

本文完整复盘 CTF 靶场「Bugku 真题 Matrix-Magic」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 02:05:07 1

原创 Bugku 真题 DFA Speck 1（UMDCTF 2022）WriteUp：单 bit 故障 + z3 还原末轮密钥

本文完整复盘 CTF 靶场「Bugku 真题 DFA Speck 1」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终拿下 1 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 01:57:38

原创 Bugku 真题 Not Slick（UMDCTF 2021）WriteUp：字节反转 + alpha 通道两层隐写

本文完整复盘 CTF 靶场「Bugku 真题 Not Slick」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 01:46:30

原创 Bugku 真题 Vigenère XOR（UMDCTF 2022）WriteUp：汉明距离 + 逐列频率破重复密钥 XOR

本文完整复盘 CTF 靶场「Bugku 真题 Vigenère XOR」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终拿下 1 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 01:34:20

原创 Bugku 真题 John‘s Return（UMDCTF 2021）WriteUp：WPA2 握手解密还原明文

本文完整复盘 CTF 靶场「Bugku 真题 John's Return」：从 BugKu 靶场切入，围绕镜像与时间线分析逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 01:20:29

原创 Bugku 真题 Roy‘s Randomness（UMDCTF 2021）WriteUp：TCP flags 摩斯隐蔽信道

本文完整复盘 CTF 靶场「Bugku 真题 Roy's Randomness」：从 BugKu 靶场切入，围绕镜像与时间线分析逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 01:15:01 46

原创 Bugku 真题 MTP（UMDCTF 2022）WriteUp：多次一密还原 30 字节密钥

本文完整复盘 CTF 靶场「Bugku 真题 MTP」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终拿下 1 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 01:12:08

原创 Bugku 真题 dirty_flag（DIR CTF 2022）WriteUp：Merkle 树逆向与分段爆破

本文完整复盘逆向分析「Bugku 真题 dirty_flag」：从授权测试环境切入，围绕逆向还原逐层展开，最终拿下 2 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为逆向工程师与恶意样本分析人员的实战参考。

2026-11-11 01:05:44 170

原创 Bugku 真题 DFA AES（UMDCTF 2022）WriteUp：单 bit 故障还原 AES 末轮密钥

本文完整复盘 CTF 靶场「Bugku 真题 DFA AES」：从 BugKu 靶场切入，围绕逆向还原逐层展开，最终拿下 1 个 Flag。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 00:58:11 136

原创 Bugku 真题 Office Secrets（UMDCTF 2021）WriteUp：RSA 共模攻击实战

本文完整复盘 CTF 靶场「Bugku 真题 Office Secrets」：从 BugKu 靶场切入，围绕逆向还原逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 00:37:27 37

原创 Bugku 真题 Hello World（TAMUctf 2019）WriteUp：Whitespace 空白隐写

本文完整复盘 CTF 靶场「Bugku 真题 Hello World」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 00:02:33 16

原创 Bugku 真题 dashdotdash（TAMUctf 2019）WriteUp：英文念法摩斯码到 flag

本文完整复盘 CTF 靶场「Bugku 真题 dashdotdash」：从 BugKu 靶场切入，围绕信息收集与漏洞验证逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 00:01:59 146

原创 Bugku 真题 Encoding（TAMUctf 2021）WriteUp：2560 个数字背后的四层编码

本文完整复盘 CTF 靶场「Bugku 真题 Encoding」：从 BugKu 靶场切入，围绕逆向还原逐层展开，最终完成漏洞验证与影响面确认。文中给出关键 EXP/PoC 与验证命令，可作为 CTF 选手与漏洞挖掘工程师的实战参考。

2026-11-11 00:00:19 109

原创 LCTF easy-100（APK 逆向）：CRC 报错的 PNG 藏密钥，AES 密钥还被打乱一层

这题名字叫 easy，但埋了两个小机关：密钥不在代码里而在图片字节里，取到的密钥串还不能直接用 —— 要先做一次"两两交换"。题目与结果整条链路的静态视图：附件与第一印象 APK 里有两张同名（同目录同用途）的图片：url.png 和 test.png。题面提示「有两个同名图片，含 key 的图片打开会有 CRC 错误」。这句话其实已经把解题入口指明了 —— 先找到哪张图有 CRC 错，key 就在哪张里。反编译：三个关键点用 jadx 反编译（--no-res --no-imports 足够

2026-11-08 21:32:07 212

原创 Bugku 逆向 MatrixHunter：黑盒 oracle + GF(2) 消元出唯一解

一道看起来是"矩阵运算"的逆向题，真正的难点不在算法本身，而在你那套复刻出来的算法到底对不对。本文记录从「复刻 5 轮全部失败」到「黑盒测量 + 线性代数一次出解」的完整过程。题目与结果先给结论：程序把 29 字节输入变换成 32 字节输出，再与两个 16 字节常量逐字节比较，全等才打印 Correct!。关键发现是：这个变换对输入是「仿射」的（线性 + 常数偏移）。一旦确认这一点，就不需要理解 M 表、perm、splitmix64 RNG 的任何细节——只需要测 232 次，就能完整刻画整个映

2026-11-08 21:15:55 231

原创 Bugku 326 Baby-heap1 题解：glibc 2.23 堆溢出到 FSOP 劫持 _IO_list_all（附完整 exp）

为什么 FSOP 在 2.23 这么好用？glibc 2.23 的_IO_FILE虚表调用没有 vtable 合法性检查是 2.24 才加入的），只要能把指向自己伪造的 FILE，就能让__overflow槽位指向任意函数。exit()一定会走因此把_mode置 0、置 1、置 0，就能进入；把fp首地址写成/bin/shsystem(fp)的参数就齐了。为什么用 fastbin attack 而不是？2.23 没有 tcache，fastbin 的fd。

2026-11-06 20:39:04 211

原创 Bugku 3122 谷歌小恐龙题解：纯离线逆向 Vault 的 AES-GCM 加密资源（附 Python 解密器）

这题的核心是「客户端自包含加密」：JAR 既是密文容器，又是密钥材料来源。jarDigest的计算过程完全在客户端类里，反编译即可复刻；AES-GCM 只提供完整性（tag 校验），不解决保密性——密钥就在同一台机器上；只是把明文压小一点，与安全无关，但格式细节容易踩坑；随机种子由明文派生是典型的「假绑定」：它只让游戏依赖明文，并不能保护明文。

2026-11-06 20:36:00 147

原创 Bugku 3130 古典最后辉煌题解：ADFGVX（BOMBE 密钥）与 16 符号退化求解

ADFGVX 的设计初衷：把 36 个字符映射到 6 个字母的两两组合，用电报发送时不易抄错；再叠加列转置，让频率分析失效。它在 1918 年确实让协约国头疼了一阵，但最终被 Georges Painvin 破译。它的弱点：方阵与密钥都是短常量；只要知道密钥（本题藏在页面文案里）就能完整解密；即使不知道方阵，只要方阵退化到 16 格，就可以用「已知明文格式 + 编码合法性 + 语义评分」把它反推出来。本题的教学点：古典密码的「保密性」依赖密钥与方阵的未知性，一旦密钥泄露，安全边界就完全消失；

2026-11-06 20:35:30 152

原创 Bugku 378 Happy ZQ 题解：CRC32 碰撞还原口令 + 四层压缩链 + SNOW 空白位隐写

!ZipCrypto 的小文件弱点：ZipCrypto 的校验值来自明文的 CRC32，6 字节文件的内容空间很小，已知 CRC 就能碰撞还原明文；而本题的明文又恰好是下一层的口令，形成「CRC → 内容 → 口令」的链条。口令复用链_pass__word_→→→，每一层的口令都来自上一层解出的内容，这是出题人刻意设计的「信息递进」。空白位隐写（SNOW）：把比特编码为行尾空格/制表符，并用口令驱动的伪随机位分布隐藏写入位置；肉眼看只是「文件末尾有空白」，不专门检测很难发现。伪加密 vs 真加密。

2026-11-06 20:35:00 212

原创 Bugku 312 聊天题解：Windows 内存取证还原微信/QQ 数据与 flag 拼装

内存取证的黄金顺序：进程 → 网络连接 → 文件对象 → 应用数据 → 痕迹；聊天软件的数据目录（微信、QQ）保存了接收文件、缓存图片、临时文件，是取证的富矿。数据雕刻（carving）：文件系统元数据损坏/文件被占用时，按文件头尾特征在原始字节流里定位并还原文件；本题的 rar 就是这样救回来的。扩展名伪装.dat只是应用层命名，magic number 才是真实类型；取证第一步永远是看文件头。flag 拼装类题目。

2026-11-06 20:34:29 137

原创 Bugku MISC「where is flag」题解：10 个全 0 文件，flag 藏在字节长度里

一句话结论：压缩包里 10 个 txt 的内容全是0x00，信息不在内容里；把的，它正好是 flag 每个字符的十进制 ASCII 码连写，按 2~3 位切分即得。

2026-11-03 15:58:29 158

原创火绒隔离区逆向实战：从 110 字节隔离容器还原被查杀的 flag.txt

复盘火绒（Huorong）隔离区容器逆向：16 字节 'YPPY' 头 + 固定 36 字节密钥逐字节异或；用报毒名暴露的 EICAR 已知明文做 crib drag 一次命中密钥，并以 FilesV3 的 SHA1 与长度做可证伪校验，完整还原被隔离的 flag.txt。含 Sysdiag 目录结构、WAL 取证坑与批量还原脚本。

2026-11-03 15:56:59 133

原创 Bugku misc-yyds 题解：三层套娃压缩包（AES 爆破 / JPEG 尺寸篡改 / PNG 马甲 docx）

三层套娃：AES 弱口令 → JPEG 尺寸篡改藏口令 → PNG 马甲 docx，最终取出 flag。题目：misc-yyds（Bugku CTF · MISC · challenge id 3081，20 分，作者 ruimin）题干：小明忘记了压缩包的后 4 位数字密码，只记得密码是 misc-yyds-，你能帮他解开压缩包吗最终 flag：flag{hhh_Y0u_f1nd_The_ri9ht_fl@g} 一、结论先行这题不是"爆破一下 zip"那么简单，而是三层套娃，每层换一种手法：那张

2026-11-03 15:55:59 121

使用正则表达式爬取赶集网.py

空空如也