JAVA代码备忘录 反序列化gadget合集 CC系列 CC1 jdk版本：jdk8u71以下 CC库版本：3.2.1 packa …

最近一直很忙，从接大活到准备实习面试到速通期末，一直没有时间发博客，发个复习期末写的数据结构水一篇:) test.md 逻辑结构和 …

省赛决赛 题目质量很一般 web wucanRCE 见名知义，无参RCE，直接用get_defined_vars： ?c=eval …

强网杯预赛wp 当时去打省赛了，省赛回来直接摸鱼（） PyBlock 题目是一个拼积木执行代码 审计block_to_python …

SCTF 太坐牢了，被出题人骗了。题目描述ez signin，结果到最后也没几个解，就这道黑盒研究了两天没研究出来，最后和队友一起 …

省赛web wp 省赛预赛web方向的wp，题目质量不高，写了现成的wp可以水一下:） web easyjs 原型链污染，使用co …

linux通杀回显手段的优化 之前在复现das暑期赛的一道hessian反序列化的时候，看到了派神的这篇文章 从rwctf体验赛的 …

WMCTF2024 WP Ezql 太难了，研究了两天还是没打出来，题目给的依赖没有Spring不能用构造打rce，想打toStr …

2024羊城杯初赛web WP ez_java 登录用户名密码是admin，admin888，user类里给了，本地调的时候要改改 …

DASCTF-Impossibleuns 前置知识：Spel表达式注入 注入点(payload)： ExpressionParse …