文档为2026年FIC决赛Windows服务器部分的赛后复盘，详细记录了取证分析过程。核心要点包括：系统分区为ReFS文件系统版本3.14，SKU编号407；WinRM服务端口59508，允许远程登录的IP地址；通过ReFS快照找到历史密码；分析Linux虚拟机快照获取合同文件MD5；获取TLS证书SHA1指纹及网卡MAC地址；并利用数据库还原TOTP验证码。可操作建议是使用特定命令和工具进行系统取证。

本文为香港人工智能网络安全挑战赛初赛逆向题目的全解Writeup。作者详细解析了两道题目：第一题SimpleSocket通过分析Python源码与网络数据包，识别出RSA与AES混合加密流程，并发现数据包顺序错位，最终提取RSA私钥解密还原出flag；第二题CodeSign针对AndroidAPK进行逆向，发现其利用APK签名证书SHA1指纹作为XOR密钥，通过解析APK签名块结构提取v2签名证书并计算哈希，成功解密出flag。文章逻辑清晰，对密码学与移动端逆向有较高参考价值。

CVE-2026-25555是OpenBullet20.3.2及更早版本中的一个严重认证绕过漏洞。漏洞源于API密钥认证中间件未能正确处理空值，攻击者通过发送值为空的X-Api-Key请求头即可绕过所有认证，获得管理员级系统访问权限。利用方式简单，无需身份验证。官方建议升级版本，用户应立即设置强API密钥并实施网络隔离。

西班牙为保护西甲版权实施IP封锁，因CDN共享机制导致全球超50万合法网站在比赛期间遭误伤瘫痪，含联合国及微信等。部分运营商更采用中间人拦截破坏安全底线。此事件暴露反盗版缺乏比例原则，建议在实现精准打击前避免一刀切封锁，需探索平衡版权与公共网络利益的机制。