https://mnzn.me可能认识的猪Halo v2.22.14zh-cnhttps://mnzn.me/upload/Image/a06c2a42-055d-461c-ab34-62325fe081ac.pnghttps://mnzn.meTue, 17 Mar 2026 05:41:44 GMThttps://mnzn.me/archives/suctf2026前言 几个月前，我还只是一名散修，有幸结识了许多实力强劲的师傅，最终顺利加入了 SU。恰逢 SUCTF2026 的举办，很荣幸能够以 SU 成员的身份参与本次比赛的出题工作。 起初，我打算设计一道黑盒题目。因为考虑到近期多场比赛中 AI 展现出毁天灭地般的强硬实力，难免会产生通过提高题目难度来限制完]]>/archives/suctf2026MnznTue, 17 Mar 2026 05:24:57 GMThttps://mnzn.me/archives/2025summary其实是跟风，看到其他师傅都写了年终总结，那我也蹭下热度 结果打开想了半天也不知道该写什么，感觉一年过去了，也没什么可记录的 所以来碎碎念吧 认识 CTF 的第一年，总结如下： 一开始是抱着好玩的心态来打 CTF，不过随着投入的时间、精力、金钱越来越多，发现已经上了贼船 不过还好在年末认识了很多大师傅]]>/archives/2025summaryMnznTue, 30 Dec 2025 10:04:39 GMThttps://mnzn.me/archives/hkcert-2025---misc-writeupHKCERT - 2025 - Misc Little Wish 下载附件，得到两个文件 tellme.gift与小小心願，深沉的聲響.wav]]>/archives/hkcert-2025---misc-writeupMnznCTFwriteupSun, 21 Dec 2025 14:19:10 GMThttps://mnzn.me/archives/misc-%E5%85%A5%E9%97%A8%E6%8C%87%E5%8C%97MISC 入门指北 By Mnzn : ) 🔗 一个存在感为 0 的博客 前情提要： 什么是"Misc"? "当你分不清一道题应该是什么类型时，那么他就是 Misc。" 在 CTF (Capture The Flag) 比赛各大方向中，Misc常常被视为“最容易 最简单”的领域，一开始我也是这么认]]>/archives/misc-%E5%85%A5%E9%97%A8%E6%8C%87%E5%8C%97MnznSat, 29 Nov 2025 12:34:43 GMThttps://mnzn.me/archives/di-ba-jie-qiang-wang-ni-tai-fang-yu-guo-ji-jing-ying-tiao-zhan-sai-misc-writeupMisc 标准的绝密压缩 流量包 可以看到传了一堆 8950 的字符串 转一下就是png tshark 导出所有的 tcp 流 tshark -r capture.pcapng -Y "tcp" -T fields -e data &g]]>/archives/di-ba-jie-qiang-wang-ni-tai-fang-yu-guo-ji-jing-ying-tiao-zhan-sai-misc-writeupMnznCTFwriteupSat, 29 Nov 2025 05:27:02 GMThttps://mnzn.me/archives/PCTF-2025-wpnull]]>/archives/PCTF-2025-wpMnznCTFwriteupMon, 24 Nov 2025 04:41:25 GMThttps://mnzn.me/archives/rctf2025-misc-writeup好多事情都堆在一起 累死了 我是菜逼轻点喷 SignIn ✏️ http://1.14.196.78/ 涂完色后会添加score参数 改到100尝试]]>/archives/rctf2025-misc-writeupMnznCTFwriteupTue, 18 Nov 2025 04:00:00 GMThttps://mnzn.me/archives/hackbrowserdatamian-sha-fen-xi本内容仅供学习与研究使用，请勿用于任何商业或非法用途。因参考或使用本文提及的项目、方法等所产生的任何后果，均由使用者自行承担。 本文仅提及Windows环境下Chrome/Chromium类浏览器 HackBrowserData is a command-line tool for decrypti]]>/archives/hackbrowserdatamian-sha-fen-xiMnznKnowledgeFri, 14 Nov 2025 16:47:10 GMThttps://mnzn.me/archives/2025long-xin-bei-dian-zi-shu-ju-qu-zheng-jing-sai检材下载： https://pan.baidu.com/s/1xpcg5YUm4NgfjHUyWIknnQ?pwd=46ji 容器密码：MjAyNS3oi4/lt57pvpnkv6E= 手机取证]]>/archives/2025long-xin-bei-dian-zi-shu-ju-qu-zheng-jing-saiMnznSun, 9 Nov 2025 08:29:00 GMThttps://mnzn.me/archives/an-zhuo-qu-zheng只是作为备忘 当笔记写了 反正也没人看说是 仿真 手机取证时有些情况会遇到应用数据库被加密，比如数证2025的叮通dingtong.db ，或者是需要获取一些密码，可以选择静态分析apk或者frida动态去找解密，但是大部分情况下比较麻烦，这时候就可以尝试仿真测试了。 安卓的仿真大部分情况是用模拟器]]>/archives/an-zhuo-qu-zhengMnznDFIRMon, 3 Nov 2025 15:16:14 GMThttps://mnzn.me/archives/di-er-jie-shu-zheng-bei-dian-zi-shu-ju-qu-zheng-fen-xi-da-sai应该改名为加密文档杯 不知道对不对 不会取证 夏季巴写的 服务器取证]]>/archives/di-er-jie-shu-zheng-bei-dian-zi-shu-ju-qu-zheng-fen-xi-da-saiMnznDFIRSat, 1 Nov 2025 07:03:29 GMThttps://mnzn.me/archives/Computer-Literacy-1在进行了几次对新生的线下培训后，我深刻的意识到了「我們的教育確有問題」，发现大家根本不知道诸如环境变量、文件/目录、压缩/解压等基本知识，于是我做出了这个违背祖宗的決定 -- 尝试进行「电子扫盲」 我们尽量从最基础的操作讲起，手把手教你如何从零起步，掌握现代计算机生存的基本技能。]]>/archives/Computer-Literacy-1MnznKnowledgeTue, 28 Oct 2025 07:44:22 GMThttps://mnzn.me/archives/peng-yun-bei-di-shi-er-jie-shan-dong-sheng-da-xue-sheng-wang-luo-an-quan-ji-neng-da-sai----writeup很多题比赛没做出来 复盘出的 xxxx大学 (xx省科学院) 还是太权威了 厕所分享会还知道封烟]]>/archives/peng-yun-bei-di-shi-er-jie-shan-dong-sheng-da-xue-sheng-wang-luo-an-quan-ji-neng-da-sai----writeupMnznCTFwriteupMon, 27 Oct 2025 10:36:34 GMThttps://mnzn.me/archives/2025-jing-hua-bei-xin-xi-an-quan-zong-he-neng-li-jing-sai-geekgame就当我写了吧]]>/archives/2025-jing-hua-bei-xin-xi-an-quan-zong-he-neng-li-jing-sai-geekgameMnznWed, 22 Oct 2025 17:46:07 GMThttps://mnzn.me/archives/gao-xiao-wang-luo-an-quan-guan-li-yun-wei-sai-wang-luo-an-quan-guan-li-yuan-sai-dao-ti-jie好吧这个也忘写了 emm环境都没了 要不这个也当我写了吧好吗^_^ 下次一定 决赛和省赛撞了 DNS 分身术 网络运维小助手 校园网络保卫战 EzNode RustPage]]>/archives/gao-xiao-wang-luo-an-quan-guan-li-yun-wei-sai-wang-luo-an-quan-guan-li-yuan-sai-dao-ti-jieMnznwriteupTue, 21 Oct 2025 07:01:47 GMThttps://mnzn.me/archives/sdxy-analysis**摘要：** 本文详细分析了新版“某某校园”App的复杂反作弊机制（包括SSL Pinning、多开检测等）及其逆向破解方法。作者通过旧版APK抓包工具Reqable获取加密接口数据，结合脱壳工具破解网易易盾壳后，逆向出核心签名与加解密逻辑：数据先经自定义SHA-256哈希处理后，再使用密钥`F44B0282BEA83557`进行AES-CBC加密生成签名，并提供了Python复现代码。此外，文章解析了关键API（如电子围栏查询、跑步数据上报等）的交互流程，警告其后台存在严格反作弊检测。**技术要点**包括：1）绕过SSL Pinning的抓包方法；2）密钥动态选择逻辑；3）15秒/次的数据上报机制；4）异常数据处理接口。文末强调本内容仅供安全研究，严禁非法使用。（198字）]]>/archives/sdxy-analysisMnzn默认分类Wed, 15 Oct 2025 07:53:04 GMThttps://mnzn.me/archives/tgctf2025-writeupCrypto AAAAAAAA·真·签到 给你flag签个到好了 诶，我的flag怎么了？？？？ 好像字母对不上了 我的签到怎么办呀，急急急 听说福来阁好像是TGCTF开头的喔 UGBRC{RI0G!O04_5C3_OVUI_DV_MNTB} 变种凯撒 cipher = 'UGBRC{RI0G!O0]]>/archives/tgctf2025-writeupMnzn旧文档导入Wed, 16 Apr 2025 11:07:00 GMThttps://mnzn.me/archives/isctf-2024---writeupxxxx大学 x19 -- WriteUp 解出的题目： Web：25时晓山瑞希生日会、小蓝鲨的冒险、ez_SSTI、UP!UPloader、1z_php、ezserialize、ezrce、小蓝鲨的秘密、天命人、小蓝鲨的临时存储室、千年樱、ezlogin、新闻系统、小蓝鲨的故事、ezejs、蓝鲨的]]>/archives/isctf-2024---writeupMnzn旧文档导入Fri, 15 Nov 2024 10:30:00 GMThttps://mnzn.me/archives/yuan-lu-bei-2024---writeupRound1 Misc hide_png 下载附件 是一张图片 能隐约看到有点阵组成的Flag 使用PS调整图片 pngorzi]]>/archives/yuan-lu-bei-2024---writeupMnzn旧文档导入Thu, 31 Oct 2024 11:00:00 GMT