前言 Apex打爽了，该偶尔学点东西了，就先摸个鱼吧。 XMLEncoder新建个项目，写个简单的测试类，看起来需要这个类有一个public的无参构造函数： package org.example; public class Test { private String s; public Test() { this(""); } public Test(String s) { this.s = s; } public String getS() { return thi

前言 无。 环境搭建每次都要开一个vultr太麻烦了，用镜像整了个centos8虚拟机，换源然后挂代理搭建环境试试。 在/etc/profile中添加代理： export http_proxy="192.168.88.1:1080" export https_proxy="192.168.88.1:1080" 再source一下完成配置。 连上代理没什么问题，然后再在官网上找到这个issue，找到对应的补丁，回滚到上个版本： yum groupinstall "Development Tools" yum install pytho

前言 在writeup看到的一道解法有意思的题目。...

前言 学学学，试试用CodeQL分析一下Xstream反序列化链。...

前言 学学学，开始入坑静态代码扫描。 初步看下来应该是通过词法语法分析把代码分解成一个个具体的操作存进数据库里，后续要用来做什么就靠自己了。...

前言 最近看新的Xstream反序列化链时看到的东西。...

前言 强化中，准备做作业用。...

前言 继续，但是这些漏洞要细究起来都很麻烦，只能粗略学一下了。...

前言 强化学习，场景来自强网杯2020决赛的一道题。 顺序奇乱，看到什么想到什么就写什么，回过头来估计就看不懂了。...

前言 开坑Chrome浏览器漏洞，找个简单的开始入手。 跟PHP的UAF玩法很像，触类旁通不难理解。...