2024CISCN总览： simple_php php RCE mossfern python栈帧逃逸 easycms 审CMS 1day SSRF ez_java 3种解法：1. sqlite jdbc attack写

补课 2023CISCN总览： Unzip php软连接写马 BackendService 1. Nacos权限绕过2. Nacos后台打Spring Cloud gateway SpEL注入 deserbug CC链

ctf比赛地址：https://hack.lug.ustc.edu.cn 大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些 webXcaptchapython request二次请求过验证题目如下： 题目描