“瀚高数据库杯”第十三届山东省大学生网络安全技能大赛 题目分享

本资料仅限‌个人技术研究用途‌，禁止用于商业培训或竞赛押题

Misc

模型黑盒测试

1
发布后的 CPU 查询服务使用 JSON Lines，输入 48 个有限浮点数，每次返回 8 个分数和剩余次数；输入范数上限为 64，总查询预算为 65536。目标是恢复指纹并打开公开归档。

题目链接：https://share.x-z-z.com/2026-SDnisc/Misc/模型黑盒测试.zip

MD5 Sum：03C22666269BF090D45D35B02F0175FE

SHA256 Sum：C4E004E7A2257FEB29A4B2ACB594878FA0176C971D5BE88B6DD5D17CA320EFA4

cicada3301

1
Hello. We are looking for highly intelligent individuals. To find them, we have devised a test. There is a message hidden in this image. Find it, and it will lead you on the road to finding us. We look forward to meeting the few that will make it all the way through. Good luck. 3301

题目链接：https://share.x-z-z.com/2026-SDnisc/Misc/cicada.zip

MD5 Sum：481AA6C2D0625C99955BCD622745204A

SHA256 Sum：9A24B7B1DA0899ABB7CD267BF531915F1BC7925EEDA053016CDD8D23621859A9

智能体配置分析

1
助手的API密钥好像被人顺走了。看看这份传输记录。

题目链接：https://share.x-z-z.com/2026-SDnisc/Misc/智能体配置分析.zip

MD5 Sum：1A59BB5188A69B764E0EC9FEBB606757

SHA256 Sum：FAF4BBDE45A36F482A4158E77036D19B9102CB33D06CCEE4CB83961D1F5E7551

ISO-14229

1
汽车诊断中会涉及一个重要标准 ISO-14229，你了解这个吗？

题目链接：https://share.x-z-z.com/2026-SDnisc/Misc/ISO142298aadd8ab.zip

MD5 Sum：C7BDDF0BF211BDED842122D00947AF27

SHA256 Sum：1F826060BAF666DFB839D6F91605118A4ED0B319E3EFC0AF2CB041ACC8BF1AB0

Crypto

crt-leak

1
一份 RSA 密钥泄露了 `p` 对若干小素数取余的 CRT 份额，`moduli` 与 `residues` 分别乱序。需要恢复私钥并解密。

题目链接：https://share.x-z-z.com/2026-SDnisc/Crypto/crt-leak.zip

MD5 Sum：E3A54E1A2737FA41761A771D0F4BD432

SHA256 Sum：CC71493B76C54CFAE3ADF5A57A51ABC2101F56E8B1808201AD7DB07C1F1E3BB1

XXYY

1
古典密码。

题目链接：https://share.x-z-z.com/2026-SDnisc/Crypto/XXYY.zip

MD5 Sum：D739AF101780DBC522C173A3432D4944

SHA256 Sum：D39C51219702FC6910731D25FB407E4ABBF3A5800D9FE18661A119F4BC0091D3

模型签名验证

1
模型发布记录通过了签名校验，密钥却未必安全。

题目链接：https://share.x-z-z.com/2026-SDnisc/Crypto/模型签名验证.zip

MD5 Sum：E46AA594D4BD4FB680F5E5AE66F821F5

SHA256 Sum：FBE979722443C47959C9FF8965A729BA501827FCF200568CF340932F47A8EC08

建模安全

1
联邦调试接口还没关，返回值倒是都加了掩码。

题目链接：https://share.x-z-z.com/2026-SDnisc/Crypto/建模安全.zip

MD5 Sum：3F1CDF10F455BA47FD5CA8E7D00BAF52

SHA256 Sum：3B39989430809F8FF2E27B3D8B5F81077EA7F929734919C04DA79C734CDA1C2C

Reverse

byte_mix

1
在一个诊断程序中输入正确的 8 字节维护密钥，程序会计算并输出完整性标识。

题目链接：https://share.x-z-z.com/2026-SDnisc/Reverse/byte_mix.zip

MD5 Sum：E7177EC59CB696AC925529393F28119B

SHA256 Sum：B894215DE1E6B558D3C0D1F00DD21616F5E49361D4004408E035AB9C73D3DCF1

chain_lock_vm

1
固件模块将核心校验算法封装为加密的自定义字节码。需要还原 16 字节解锁码，并通过模块输出完整性标识。

题目链接：https://share.x-z-z.com/2026-SDnisc/Reverse/chain_lock_vm.zip

MD5 Sum：D3D4A1CC2EE0881A0DC408EFE82FF458

SHA256 Sum：2D5BD002EE8DE3F37C1FB3531BDE5456FC05B29BF32873C77973EC7B7F8AFD10

legacy_gateway

1
一台遗留访问网关仍在工作。找到它认可的授权短语。

题目链接：https://share.x-z-z.com/2026-SDnisc/Reverse/legacy_gateway.zip

MD5 Sum：0D720EE9022C6793F380123035345FF5

SHA256 Sum：53985544B0127B3CBFB72077D311F6799FD412DE8C07F767C521AB31138CA989

Pwn

我想逃

1
服务执行自研字节码。寄存器、内存块、宿主调用表位于同一结构体中；需要利用解释器边界错误逃逸。

题目链接：https://share.x-z-z.com/2026-SDnisc/Pwn/我想逃.zip

MD5 Sum：64EFA994BF01688617935CD1A2B7BA10

SHA256 Sum：9A3BA166FA3E2EADF77966DFBE5067915ABCDBEBC874EAD5B83BAE1595D76F7C

bfmt

1
服务器回显用户输入，只泄露一个运行时函数地址。

题目链接：https://share.x-z-z.com/2026-SDnisc/Pwn/bfmt.zip

MD5 Sum：1909C3C6F4BB42B7E27112278D9F79F4

SHA256 Sum：FDF073C33A82CB91EDBD75381E533D452FF931378DDA5A1E717B90A0770916F7

imgz

1
服务解压自研 imgz格式中的裸 DEFLATE 数据并回显 tag。静态链接的 zlib 被删除了部分 Huffman 表完整性检查。

题目链接：https://share.x-z-z.com/2026-SDnisc/Pwn/imgz.zip

MD5 Sum：DE5344342A79C1F144472A4054252324

SHA256 Sum：9D956BEBBC3677A38DC20B4430561E9BE062836821AA8FE5FE1695B16D3BBF8A