标签“Aiwin”描述:
Aiwin

热门标签

Web安全 CTF 开发 随记
“Aiwin” 发布的文章
  • 记CVE-2022-39227-Python-JWT漏洞

    (1)
  • 前言在Asal1n师傅的随口一说之下,说newstar week5出了一道祥云杯一样的CVE,于是自己也是跑去看了一下,确实是自己不知道的一个CVE漏洞,于是就从这道题学习到了python-jw... 阅读全文...
  • PHP垃圾回收机制(GC)

    (1)
  • 前言以前刷题的时候也遇到过PHP的GC回收机制,觉得挺烦的,一直没有去尝试,今天做题的时候在[CISCN 2022初赛]ezpentest又遇到了,对GC回收机制有所了解,做下记录,下文介绍皆针... 阅读全文...
  • PHP反序列化字符串逃逸

    (2)
  • 前言例如:最近日常刷题玩的时候,做到了PHP反序列化字符串逃逸类型的题目,想了想之前好像也有类似的题,好像还挺常见到的,一起拿出来,记录一下。一、关于反序列化和序列化之所以有反序列化和序列化这种... 阅读全文...
  • CTF-Java题记录

    (0)
  • 前言年底都比较忙,很久没有静下心来打过CTF了,最近Java的各种链子也是接触了不少,于是静下心来打算做点Java类的题目,于是就有了以下的一些记录,还比较少,以后会慢慢的补充。[CISCN 2... 阅读全文...
  • Java反序列化链子合集2

    (0)
  • 前言之前的文章不让继续写了,开一篇新的继续记录自己的学习。SnakeyamlSnakeYAML 是一个 Java 中的 YAML 解析器和生成器库。YAML(YAML Ain’t Markup ... 阅读全文...