2026KCTF赛况:「您的名称过长」战队用时5小时10分9秒攻克第三题"

admin 2026-10-17 10:06:13 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

2026 KCTF 赛况:「您的名称过长」战队用时5小时10分9秒攻克第三题

2026 KCTF
2026 KCTF

看雪学苑

2026年8月12日 18:06
上海

在小说阅读器读本章

去阅读

2026年8月10日12:00,2026 KCTF攻防对抗赛正式开赛!本届赛事沿用多维度积分体系,难度、火力、精致度三重积分同步核算,攻防双向计分机制兼顾趣味性与竞技性。

第三道时辰关卡《午时·永数囚笼》于今日中午12:00准时解锁,由『天外星系』出题。

截至本文发布,只有『您的名称过长』战队成功提交flag,用时5小时10分9秒

看来此题有一定难度,很有挑战性,其它战队要加油啦!距离本题结束时间,还得明日见分晓~

目前攻击方总排名如下:

本文为2026 KCTF实时赛况报道,攻破数量、战队积分、榜单排名均为发稿瞬时数据,比赛进程中会动态更新,一切以官方平台实时数据为准。

第三题《午时·永数囚笼》

球分享

球点赞

球在看


SRC只给30块的邮箱XSS,暴露了Webmail安全渲染的老难题" 网络安全文章

SRC只给30块的邮箱XSS,暴露了Webmail安全渲染的老难题"

Webmail安全渲染面临持续挑战,因邮件HTML不可信且浏览器新特性不断引入攻击面。PortSwigger研究揭示CSS注入可绕过传统过滤,通过选择器、伪元素等实现数据窃取或界面劫持。实际案例中,研究员发现XSS漏洞仅获30元赏金,反映厂商重视不足。建议用户避免随意显示完整邮件内容、开启二次验证并警惕异常弹窗,厂商需持续更新过滤规则并重视低危漏洞。
记一次SRC挖掘多次失败经历:以为马上拿下漏洞,结局接连反转翻车" 网络安全文章

记一次SRC挖掘多次失败经历:以为马上拿下漏洞,结局接连反转翻车"

本文记录一次SRC漏洞挖掘的失败经历,作者在挖掘某院校小程序时遇到多次阻碍,包括SwaggerUI访问失败、新增用户失败、利用泄露账号密码登录失败、XSS上传失败等。最终通过Druid弱口令登录成功,但未能成功爆破有效session进入后台。文章强调合法授权和教学交流目的,分享踩坑细节与经验教训。
评论:0   参与:  0