AI安全小结 学习了一些AI安全的知识，水一篇 前备知识 不具体讲，主要列出一个比较直观的架构 MCP SERVER （MCP t …

写在前面 随着AI产业兴起，作为一名CTFer也一直想打造自己的Web Agent，但是随着很久之前构建RAG知识库的大失败（如下 …

整理一下，主要可以用于绕rasp com.sun.glass.utils.NativeLibLoader.loadLibrary …

ruoyi4.8.1 未授权rce的内存马注入分析 环境搭建：https://github.com/yangzongzhuan/R …

2025铸剑杯预赛+决赛WP from 0RAYS Mak4R1 二等奖，职业生涯第二张2w的牌子（ 预赛 浅析php原生类 大致 …

2025省赛决赛 WP 非常可惜，距离省一只差10分，300分的web刚结束就做出来了，以前时间不够的情况有很多但是第一次感觉这么 …

国赛决赛web部分WP以及思路分享 决赛燃尽了，喜提国二小保底 赛后想想虽然小部分题目质量一般但是还是有很多值得复现的东西的 Da …

ACTF WriteUp 职业生涯首次AK，感谢web出题人放大水~ 最终排名第七 ACTF Upload 二血 上传任意文件后， …

2025国赛半决赛awdp-TimeCapsule完整题解 Fix 删掉com.ctf.util.FieldGetterHandl …

DNS隧道的搭建 原理 C2和常规RCE的区别 在常规的RCE中，如命令注入 http://ping.com?ip=127.0.0 …