SCTF2026WebWriteUp描述了TreasuryGateway题目的漏洞利用链。该题目涉及一个由Rust服务组成的金融系统API网关，存在Use-After-Free漏洞。攻击者通过控制HTTPheader和慢速发送body，利用竞态条件使悬垂指针指向包含flag的快照数据，从而泄露环境变量中的TREASURY_RECONCILIATION_TOKEN。文章提供了详细的漏洞分析、攻击流程和PoC代码。

该文档为第十届御网杯网络安全大赛数据安全赛道的决赛Writeup，作者团队获得一等奖。文档详细记录了10个任务的解题思路与答案，涵盖数据收集、传输、存储、处理及交换阶段的漏洞利用，包括过度采集、隐藏接口暴露、传输加密缺陷、HTTPS配置故障、脱敏失效、脏数据删除、备份文件泄露、日志注入、批量处理越权和越权导出。核心结论是系统存在多处安全配置与代码缺陷，需加强审计与权限管理。

文档是第一届闽盾杯初赛的解题思路，包含签到题通过放大PDF发现隐藏flag、beacon题从流量包中提取base64编码并解密得到flag、web1题通过分析共享链接规律计算admin链接等题目的解法。

2026年7月16日，可口可乐子公司Fairlife遭勒索软件攻击，导致美国工厂停产，加拿大业务未受影响。公司启动应急响应，聘请外部专家并与执法部门合作。攻击细节未公开，赎金要求未知。建议供应商和消费者警惕钓鱼攻击。事件警示供应链薄弱环节是黑客软肋。