分类 CTF 下的文章

2023年06月17日 CTF

阅读全文

2022年03月23日 CTF,JAVA

这个题我做了一晚上 + 一白天。是一个很好的题目对于学Java的同学的自动化代码审计，漏洞原理研究，Java本身机制了解有着一定的要求。本文会详细阐述该题目的解题思路和踩过的一些坑

阅读全文

2022年03月07日 CTF

${pageContext.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec("whoami")}

发现并不能成功执行

阅读全文

2021年12月06日 CTF

前言

这题是昨天湖湘杯线下的一个题目。修起来并不困难。但是解起来非常困难(想不起来.png) 在赛场最后半小时才出一血。这里复现一下

阅读全文