本文是香港人工智能网络安全挑战赛Misc赛道的解题复盘，详细剖析了三道典型题目。database题考察RAID5降级恢复，通过mdadm工具组装缺失一块成员盘的阵列并挂载提取SQLite数据库中的flag。ntfs\\_dump题涉及NTFS镜像解析与ZIP结构修复，作者手动定位中央目录、拼接受损的ZIP数据并通过CRC32校验，最后利用步长隐写爆破还原出flag。Riddler题结合AI背景，考察GloVe短维度词向量模型的类比推理能力以从噪声中提取信号。整体展示了扎实的底层文件系统分析与数据处理技

伊朗APT组织NimbusManticore借地缘冲突掩护，针对航空与软件企业发起攻击。手法涵盖招聘钓鱼、伪造Zoom安装包劫持定时任务及SEO投毒诱导下载带毒工具。核心后门MiniFast呈现显著AI生成代码特征，具备强隐蔽与快速迭代能力。建议企业拦截非官方安装包、屏蔽投毒域名并监控异常进程加载，个人需严格校验软件签名与下载域名以防中招。

本文解析CVE-2026-49975HTTP/2Bomb漏洞，结合HPACK索引与流控停顿机制，以极小流量耗尽服务器内存。实测国内58所高校网站受影响，放大比达1357:1。建议升级Nginx或Apache，暂无补丁服务可采取禁用HTTP/2、部署严格限制网关及限制进程内存等措施防御。

本文分析了因邮箱地址解析不一致导致的账号覆盖与接管漏洞。当系统缺乏邮箱规范化处理与验证时，攻击者可在正常邮箱后添加URL编码字符如%23注册，利用登录解析差异使其映射至真实邮箱，进而覆盖密码或接管账号。建议统一邮箱清洗标准并强制验证以防范此逻辑绕过风险。