复现地址：http://wjrfh39r3j4rio3f.baota.wmctf.zhaoj.in/ 题目附件下载：https://cos… 阅读更多

知识点： Shiro 反序列化 + 命令回显 Tomcat 幽灵猫漏洞 + AJP 协议利用 不出网代理/构造数据包攻击内网设施 源代码： .. 阅读更多

最近在忙毕设和毕业相关事情，事情比较多，但因为最近比赛中见到的 Node 题越来越多，还是想写一下公开的 Writeup，所以 Writeu.. 阅读更多

以下是 2020 年 2 月 29 日 V&N 内部考核赛 Web 部分四道题的 WriteUp。 难度不大，一个题基本上就一两个知.. 阅读更多

最近不管是国内还是国外的比赛，对于 NodeJS 或者是 Ruby 等语言知识点的考察都越来越多，即便以前没有学习过这些语言，也还是要有能在.. 阅读更多

一、前言 原本想着过年了搞搞活动啥的，说从日本回来出三个题给大家发发红包的，结果事情挺多的，搞了一个题放出来先让大家玩玩。 二、解题情况 最.. 阅读更多

CTFd-Whale 是本人开发的一个 CTFd 插件， 具有如下优点： 可允许用户创建属于自己的独立靶机。（解题时不像共享靶机一样受其他用.. 阅读更多