-
XYCTF-2025 web
SignIn./..//..//..//读文件secret="Hell0_H@cke... -
反序列化之php原生类利用
前言来自复现极客大挑战2024【参考资料】PHP 原生类的利用小结 任意代码执行下的php原... -
NCTF-2025 web 复现
前言打不动，不过题目质量还是很好的，可以学到东西 ez_dash_revengepydash.... -
JWT学习
前言学习jwt 前置知识请看 [参考资料]：翻译：算法混淆攻击原理啥的讲得很清楚了，不再赘述 ... -
原型链污染学习
前言原型链污染，学习总结，之前都是理解一半 前置知识常见发生在update和merge合并对象... -
Java cc链学习
前言学习cc链 理解其实，初步学习还是感觉没完全理解透彻，为什么反序列化要选择readObje... -
TPCTF-2025 web 复现
前言TPCTF，没想到能出一道题，也算是能给战队贡献自己的一点微薄之力了，虽然做出的题目不难 ... -
初探Java Reflection
前言从去年九月招新赛看见的Java反射调用，到现在3月，当初看Java感觉真是又臭又长啊，看不... -
HGAME-2025 web 复现
前言hgame真做不动，week1最后2道没看懂，week2也没心情看了感觉题目质量还是不错的... -
总结——大一上
大一第一学期，过得飞快。 从哪说起好呢… 军训。 只记得那时的天空是一半红，一半蓝的。 却也总...
