本文档为LitCTF2026竞赛的Writeup，详细描述了四个Web安全挑战的解题过程。web1利用宽字节注入绕过转义获取flag；web2通过SpringBootActuator端点泄露环境变量中的flag；web3利用SSRF漏洞读取本地文件并下载缓存中的flag压缩包；web4通过Mako模板注入绕过WAF实现RCE。文档提供了具体的payload和操作步骤，适合CTF学习。

文档描述了SCTF竞赛中一个Web漏洞和一个MISC合约分析。Web漏洞是Rustunsafe代码导致的Use-After-Free，通过Gateway的/\\_\\_route/audit端点利用悬垂指针泄露内部vault接口的reconciliation\\_token（即flag）。攻击者通过慢速HTTP请求控制偏移，逐字节泄露512字节snapshot数据。MISC部分涉及一个包含Groth16证明验证和额外校验的claim函数。

CVE-2026-8037是KempLoadMaster的预认证远程代码执行漏洞，根因是escape\\_quotes函数未初始化堆内存。攻击者通过堆喷洒和单引号扩展覆盖相邻块元数据，绕过字符串终止符注入恶意命令。补丁仅添加空字符终止，简单有效。建议立即升级至7.2.63.2或更新版本，并限制API访问。

中孚信息在《2026年度信创参考手册》中实现三项入选，包括入选信创安全软件板块产业链图谱、信创安全类厂商推荐名录，并荣获2025年度十大信创安全品牌，体现了行业对其技术实力及在信创安全领域影响力的认可。