文档详细记录了2026年獬豸杯计算机与内存取证赛题的解题过程，涵盖系统安全策略分析、数据加密容器破解、恶意软件功能解析、勒索软件逆向分析等关键技术点。关键发现包括通过命令行工具获取账户锁定策略、扫描二维码提取BitLocker密钥、分析木马窃密配置及勒索软件加密机制。可操作建议涉及使用内存取证工具提取进程信息、逆向分析加密算法及密钥生成方法。

该文档是2026年獬豸杯手机取证赛题的完整解题报告，详细记录了从手机检材中提取关键证据的全过程。核心内容包括：通过分析系统日志获取设备序列号AM69VKKVU4CMGELB和型号一加Ace5至尊版；恢复已删除联系人号码\\*\\*\\*\\*\\*\\*\\*\\*\\*\\*\\*；使用steghide工具破解图片隐写密码JHTJ@202605；追踪到嫌疑人通过i聊应用使用银行卡6222355973482923738购买100条公民信息，并于2026-05-1

本文详细记录了CTFWeb题目中利用SSRF漏洞读取服务器本地文件获取Flask应用的SECRET\\_KEY，并通过伪造Session实现从guest到admin权限提升的完整渗透测试流程。文章包含漏洞原理分析、实操步骤演示（环境侦察、SSRF验证、密钥提取、Session伪造）以及完整的Python自动化利用脚本，最后提供了修复建议包括协议白名单限制和Session存储安全加固。

该文档深入探讨Weblogic反序列化漏洞在红蓝对抗中的实战应用，重点分析蓝队四层防护机制（流量检测、解码特征、文件行为、JVM内存监控）及对应绕过策略。针对不同防护级别提供五种回显方案，包括分段异或文件落地、内存回显等改造代码，强调版本适配与隐蔽性平衡。文档基于一线护网经验，提供可操作的载荷改造方法和实战避坑指南。