第三届阿里云CTF，复现两道JAVA，应该很多地方都能找到靶场。我是用的赛后环境，趁热用https://www.aliyunctf.com/challenges 结果发现第二道需要手动构造链表反序列化，大败而归 Jtools找到入口现在JA

MRCTF 2022刚看完Dubbo kryo反序列化，手痒难耐，网上找到这个ctf java题奇多，于是来练手 springcoffee 题目要点：Kryo反序列化、ROME反序列化、JNI绕过RASP 题目环境：https://git

2024CISCN总览： simple_php php RCE mossfern python栈帧逃逸 easycms 审CMS 1day SSRF ez_java 3种解法：1. sqlite jdbc attack写

补课 2023CISCN总览： Unzip php软连接写马 BackendService 1. Nacos权限绕过2. Nacos后台打Spring Cloud gateway SpEL注入 deserbug CC链

ctf比赛地址：https://hack.lug.ustc.edu.cn 大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些 webXcaptchapython request二次请求过验证题目如下： 题目描