好久没写过 WP 了...... 这次还是写写吧Ninjaclub由于是最新版的 jinja2, 而且用的是 SandboxedEnvironment, 网上的payload试了试发现过不掉, ...

导言我们一起来弹计算器吧~在 Java 反序列化中, 我们通常会通过反序列化来最终造成命令执行.在 Java 中, 命令执行有很多种造成方法, 我们来列举一下:首先我们从最基础的 RCE 调用开...

正在抛弃 BurpSuite 转投 Yakit 的怀抱, 之后的文章可能大量出现 Yakit 语法网址: https://www.nssctf.cn/contest/316/真·签到打开可以发现...

SICTF Round#3100％_upload文件上传没有难题 (bushi)连上靶机, 发现 url 为: /index.php?file=upload.php, 猜测为 include于是...

BeginCTF 2024网址: http://47.100.169.26/战队名: KengwangSolved: 16Channel: 新生赛道本人正在和 Yakit 磨合, 本文中可能会出...

题目质量超级高, 想想我也是看 Nu1L 战队的从零到一入门的网址: https://ctf.junior.nu1l.com/#/challengesID: KengwangRanking: 1...

2024 年杂七杂八 WriteupVNCTF 2024Name: KengwangRanking: 25Score: 1137Checkin追到 /js/game.js 后发现其中游戏成功存在...