case-study 2026-10-09 ctfchallengeauthorized
DownUnderCTF 风格题目：竞赛规则下的智能体辅助逆向
CTF 逆向是经典的授权沙箱：主办方发放二进制或包，并定义「解出」的含义。带 REA 的智能体能加快盘点，但赛规仍是约束边界。
套路。按赛事要求下载题目制品，必要时离线，让智能体找入口、可疑字符串、以及卡住 flag 检查的函数——并给出引用。
人要守住什么。确认补丁／生成器建议仍在赛规内。许多比赛在进行期间禁止公开完整题解；智能体是实验搭档，不是广播频道。
练什么。写紧提示（「指出接受 flag 的比较」）、要求未解析边，并把 Evidence 写成能对队友交代的短文。
rea.run 不做的。不转载进行中的 flag、破解或规避 DRM。把每道 CTF 都当作主办方限时授权。
要点
- 赛规 = 你的授权边界。
- REA 加速盘点；核实与叙事仍归你。
- 不要把 CTF 习惯搬去打你不拥有的生产软件。
本站其它案例