Categories

• 代码审计 (4)
  • Java cc链-TemplatesImpl利用分析
  • Java CC链-TransformChain分析
  • MiniCMS 1.10漏洞总结
  • Laravel5.8 RCE POP链复现
• 学习笔记 (11)
  • 通过Agent注入Valve型内存马
  • 浅析JSP型内存马
  • 无回显场景下通过fastjson读文件
  • CodeQL第一步-Grafana任意文件读
  • ChromeExt开发从负无穷到0
  • 阅读更多 »
• 靶机 (6)
  • [vulnhub]HarryPotter Nagini
  • [vulnhub]HarryPotter Aragog
  • [vulnhub]Crossroads_1
  • [HTB]Spectra
  • [HTB]Laboratory
  • 阅读更多 »
• CTF (33)
  • 巅峰极客2021
  • 胖哈勃2021
  • 美团CTF2021部分writeup
  • CISCN2021部分writeup及复现
  • 红帽杯2021
  • 阅读更多 »