WP篇之2022美团CTF --- easyjava

2022-09-17

2022美团CTF — easyjava

好久没写博客了，今天看了看美团CTF的题，打出了一道java反序列化，应该算是我在比赛中打出的第一道java反序列化的题吧，挺有纪念意义的哈哈，之前都是复现或者打一些简单的java题，像什么log4j，fastjson啥的，都不算是反序列化吧，那么就来写写这道题的wp

反序列化篇之聊聊非线性pop链

2022-08-03

聊聊非线性pop链

前两天打强网杯，发现里面一道题还挺有意思，是一道session.upload_progress上传文件，然后构造pop链触发phar反序列化，最后用ssrf发请求的一道题，其它过程感觉都很平常，但这个pop链还挺有意思的，上网一搜索发现在NSSCTF Round#3中出过类似的链子，那么接下来就来聊聊这种非线性的pop链

Java篇之JDK7u21

2022-07-29

JDK7u21

好久没写博客了哇，最近放暑假在实习，平时没啥时间写，周末抽时间来写写；Java的原生类反序列化也是一个老考点了，很早之前就简单的学过，只不过那时候没系统总结，过段时间之后就又忘了，这次把它补上；只不过这个漏洞吧，我感觉主要是学它的思路，实际上能用的地儿挺少的，因为它JDK版本要求必须在7u21之前，这其实是挺苛刻的

python篇之pickle反序列化

2022-05-23

pickle反序列化

好久没更过博客了哈哈哈，最近事儿挺多的，有点儿迷茫，想学的东西太多了，抓不住重点了哈哈，而且国赛也快来了，还得为国赛刷很多的misc题；之前在Y4师傅的博客里面看到过一句话，在迷茫的时候不要停止学习就好啦；接下来总结一下python反序列化中的pickle反序列化，这也是个老知识点了，之前一直欠着没学，借着这波准备国赛就把它总结咯

WP篇之2022DASCTF X FATE 四月挑战赛

2022-04-24

2022DASCTF X FATE 四月挑战赛

麻了麻了又是坐牢的一天，太难了现在的比赛呜呜呜，比赛中还是只打出了一道web，第二道web又是思路清晰但又是没做出来，第三道是java题目前水平估计还做不出来就先放放，那就复现复现前两道吧

python篇之利用selenium库爬取qq音乐歌曲及评论

2022-04-12

利用selenium库爬取qq音乐歌曲及评论

最近学校python课布置了两个爬虫实验，想着爬虫对我还挺重要的，就去学了学然后把这两个实验写了，接下来就来总结总结第二个实验也就是用selenium库来爬取qq音乐中的歌曲及评论

WP篇之2022DASCTF X SU 三月挑战赛

2022-03-28

2022DASCTF X SU 三月挑战赛

这次的DASCTF挺难受的，比赛的时候只打出了一道web，web2其实是能出的，比赛的时候钻进死胡同里去了，而且太久没打比赛了手感也不是很好，这个比赛当恢复训练了，接下来就把这两道web题的wp写写

Java篇之fastjson反序列化

2022-03-26

fastjson反序列化

接下来我们来学习Java中的另一种反序列化，也是非常常见的一种，fastjson反序列化

WP篇之第二届红明谷杯 --- Fan website

2022-03-22

第二届红明谷杯 — Fan website

今天打红明谷杯，打出了一道web，考点是phar反序列化

Java篇之JNDI注入

2022-03-21

JNDI注入

前面做了做铺垫，这篇文章就来正式进入jndi注入的学习，其实也不算特别难，就是链子有点儿长，得耐心下来