AWD笔记

AWD笔记

记录 AWD 比赛中的常用操作,包括服务加固、网站备份、进程排查、端口探测,以及比赛中的自动化脚本使用笔记。

CTF
PHP反序列化总结

PHP反序列化总结

系统整理 PHP 反序列化学习笔记,涵盖魔术方法、引用与垃圾回收、字符串逃逸、Phar、原生类及常见限制条件。

漏洞研究
NepCTF 2025

NepCTF 2025

整理 NepCTF 2025 Web 复现笔记,涵盖 Shiro 反序列化、Flask 会话与业务逻辑,以及 ClickHouse 查询相关题目的分析。

CTF
CubeCTF 2025

CubeCTF 2025

记录 CubeCTF 2025 Web 题目的复现过程,围绕 WorkerDB、legal snacks 与 todo 梳理会话校验及业务逻辑的分析思路。

CTF
关于gc回收机制在phar序列化的一次例题

关于gc回收机制在phar序列化的一次例题

通过 NSSCTF prize_p1 分析 PHP 垃圾回收与 Phar 反序列化的关系,记录归档构造、内容修改、重新签名和读取流程。

CTF
Basectf2024-web

Basectf2024-web

整理 BaseCTF 2024 的 Web 题解,涵盖 PHP 特性、SSRF、Jinja 模板、JWT 与反序列化,并记录各题的解题思路。

CTF
LitCTF 2025 复现

LitCTF 2025 复现

记录 LitCTF 2025 中 easy_file 与君の名は两道 Web 题目的复现过程,整理信息收集、关键代码与解题步骤。

CTF
2025年夏季个人挑战赛PolarCTF-WEB

2025年夏季个人挑战赛PolarCTF-WEB

整理 PolarCTF 2025 夏季个人挑战赛的 Web 题解,记录命令执行、PHP 反序列化、模板渲染等题目的分析过程与关键思路。

CTF
web刷题——持续更新

web刷题——持续更新

持续更新 BUUCTF Web 刷题笔记,记录文件上传、PHP 反序列化、字符逃逸、SSRF 等题型的源码分析与解题过程。

CTF
python沙箱逃逸

python沙箱逃逸

整理 Python 沙箱的基本概念与限制机制,围绕模块导入、内置函数、对象属性和字符串处理记录常见 CTF 学习思路。

漏洞研究
1234