ysoserial安装使用调试 安装下载链接：https://github.com/frohoff/ysoserial 下载后需要自己编译生成jar包，这里把测试关掉后package打包就行了 需要java1.7以上 也可以直接下载jar

ctf比赛地址：https://hack.lug.ustc.edu.cn 大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些 webXcaptchapython request二次请求过验证题目如下： 题目描

msf笔记先Nmap或者arp-scan扫端口，根据端口攻击。如果开了web端口，就想办法rce反弹shell。拿到shell后扫一下内网，目前只会ping扫，或者升msf，用msf的scan exp扫。然后在靶机上download ven

外网进内网通常就是通过web漏洞拿取shell 内网的很大一部分信息收集是围绕网络拓扑图展开的。可以社工运维或者google找一下。 内网扩散信息收集概述 内网信息收集 内网网端信息：对内网进行拓扑、分区 内网大小 内网核心业务信息

去掉图片图注正则表达式：!\[[^\]]*\],上次处理到2024ciscn wp Problem hexo d老是卡住：git config --global http.proxy 'socks5://127.0.0.1:1008