INFO 比赛时间：2023.10.26-20：00~2023.11.26-20:00比赛形式：1-2人组队Team：命运石之门! …

Tomcat和Servlet关系 Tomcat 是一个小型的轻量级Web应用服务器 中小型系统和低并发场景下使用较多 Tomcat …

Listener组件 Listener-字面意思-监听器 是一个对接了特定api的java程序 如果其监听的对象或属性被改变 Li …

前言 学了一段时间开发，安全还是不能忘了 前置知识 了解javaweb 了解java开发环境 知道如何用tomcat服务器启动ja …

前言 学了一小部分java的漏洞，打算开始接触java题了 这里先复现前两周春秋杯awdp的ezSpring，考察的是jndi注入 …

前言 有一段时间没发博客了，过几天整理一下这段时间沉淀的发博客 这玩意是上周末打的比赛了，第一天CTF，第二天玩了玩awdp mi …

函数学习 直接进行命令执行： 反射调用命令执行： 对比一下：后者才是正确的，原因在于通过使用Runtime类的构造器进行实例化对象 …

前言 快两个月没碰java了，重新规划了下java安全的学习路线，打算复习一下前面学过的同时往后面继续学 修改private 修饰 …

题目描述 分析 下载附件目录结构如下 源码如下： 本地起服务调试一下: 传输数据的时候类传入的BaseModel作为默认参数 打断 …

TPA-01 题目描述 分析 14g巨大附件-跳了 一个小时的漫长等待AXIOM挂载这个14g的E01磁盘 发现存在wsl 找到w …

前言 最近接触python的漏洞挺多的，在刷相关比赛题和总结，国赛的栈帧逃逸的题可以溯源到L3HCTF2024的这道题，去拉doc …