发布于 16 天前
2025国赛半决赛awdp-TimeCapsule完整题解
2025国赛半决赛awdp-TimeCapsule完整题解 Fix 删掉com.ctf.util.FieldGetterHandl …
Java入门学习历程
2025国赛半决赛awdp-TimeCapsule完整题解 Fix 删掉com.ctf.util.FieldGetterHandl …
DASCTF-Impossibleuns 前置知识:Spel表达式注入 注入点(payload): ExpressionParse …
Spring-Jackson原生链 去年阿里云CTF bypassit1 爆出来一个链子,只需要Spring内置的Jackson依 …
利用TemplatesImpl动态加载字节码 defineClass JAVA加载class时会依次尝试执行ClassLoader …
JAVA序列化和反序列化 序列化:将对象变为一串字节码(一般hex的开头为AC ED 00 05),便于传输 反序列化:将序列化的 …