Hack Your Heart

2025 “招商铸盾” 智能网联汽车攻防赛Writeup

之前的之江铸网有个车联网,没来得及参加,也没流出附件和wp,这次通过狼组的附件做一下,当然还是通过wp学习 不过这个WP为什么都是常规CTF题的啊,iov只有附件没有wp 2025“招商铸盾”智能网联汽车攻防赛是由招商局检测车辆技术研究院有限公司主办的面向智能网联汽车领域的安全攻防活动。 MISC 日志审计-8-19 可能是让找哪个恶意IP登录了Admin吧,根据格式,搜索...

《汽车黑客大曝光》读书笔记

国庆期间断断续续读的。 开头放一份不知道从哪得到的思维导图,格式是MindManager的mmap格式,不过用Xmind导入也能打开: 汽车黑客大曝光知识点思维导图.mmap 第1章 理解威胁模型 没什么好说的,就是浏览了一下,增加了知识点。 看作者对车的攻击面做分类,然后再细分。 介绍了DREAD,CVSS体系。 第2章 总线协议 简单介绍了CAN总线,这里才了解到CAN总...

2025宁波市第八届网络安全大赛初赛Writeup

今天上午初赛结束了,感谢两个队友带,dr0n和Rot-will 槽点有点多,比如几个题AI秒出,我觉得以后出题都要反AI了,可能就留一个签到题AI能做,如果反AI,可能我真啥都不会了 AI这东西做逆向和密码非常厉害,逆向读伪代码和分析加解密,而这正是LLMs擅长的理解能力。做Web和Misc不太行,因为这两个用到的工具和环境太多。 两个WEB都是平平无奇登陆框,都做不出来,给的hint...

2025浙江省信息通信协会数据安全大赛决赛WriteUp

初赛忘了保存,翻了下文件,决赛的附件题就记得几道,其他的都是在线的,没写wp 决赛做出来个人赛几题(secret、大浪淘金方显英雄本色,其他的就忘记了),个人赛能进前7吧。团队赛两个场景题,各有10个flag,工控环境和测试环境。分别外网打内网打到里面好几层,做代理链之类,很可惜,没做出来后面的。第二个场景要制作字典爆破密码,由于进入后台也没成功写文件,这里就不写了,我做的都是简单的,其他...