前言

越来越摆了，纪念我啥也没干的一周

前言

看到队友周报里给了比赛附件，来复现学习一下

前言

摆了一两天，补上前面没分析完的CommonsCollections1利用链，这条LazyMap链应该才是正版的CC1链hhh

前言

咕咕咕了一段时间Java的学习，趁着上个月的事情忙完，接着来学习复现一下著名的CommonsCollections1也就是CC1链的漏洞分析

HNCTF2022 Web部分题解

这里我没有全部记录，只记录一些个人觉得有意思的点。

NSSRound#6 Web题解

看到最新的TP爆了一个反序列化的RCE，看着ZAC师傅文章分析一下

有所收获

周末打的MTCTF

前言

是NU1L那本书配套的一道题，在BUU上有，链接下载下来就是Thinkphp5.1的源码，网上有很多对应的POC以及分析，刚好最近也是在学习代码审计，以前没有复现过这么难的，这次就抱着学习的心态来尝试一下。