前言

好久没做题了…

前言

开始Java基础漏洞的代码审计(这个系列慢慢更)

前言

越来越摆了，纪念我啥也没干的一周

前言

看到队友周报里给了比赛附件，来复现学习一下

前言

摆了一两天，补上前面没分析完的CommonsCollections1利用链，这条LazyMap链应该才是正版的CC1链hhh

前言

咕咕咕了一段时间Java的学习，趁着上个月的事情忙完，接着来学习复现一下著名的CommonsCollections1也就是CC1链的漏洞分析

HNCTF2022 Web部分题解

这里我没有全部记录，只记录一些个人觉得有意思的点。

NSSRound#6 Web题解

看到最新的TP爆了一个反序列化的RCE，看着ZAC师傅文章分析一下

有所收获