发布于 2025-12-08
ruoyi4.8.1 未授权rce的内存马注入分析
ruoyi4.8.1 未授权rce的内存马注入分析 环境搭建:https://github.com/yangzongzhuan/R …
发布于 2025-04-07
2025国赛半决赛awdp-TimeCapsule完整题解
2025国赛半决赛awdp-TimeCapsule完整题解 Fix 删掉com.ctf.util.FieldGetterHandl …
发布于 2024-09-04
[spel表达式注入及绕过]DAS*HD-Impossible_unser
DASCTF-Impossibleuns 前置知识:Spel表达式注入 注入点(payload): ExpressionParse …
发布于 2024-08-15
Spring-Jackson原生链以及解决链子不稳定的问题
Spring-Jackson原生链 去年阿里云CTF bypassit1 爆出来一个链子,只需要Spring内置的Jackson依 …
发布于 2024-08-11
利用TemplatesImpl动态加载字节码
利用TemplatesImpl动态加载字节码 defineClass JAVA加载class时会依次尝试执行ClassLoader …








