De1CTF 2020 部分WP

calc 一个计算器,玩了一下看到是SPEL表达式注入 过滤了# T( 那就花式反射呗 ''.class -> java.lang.String ''.class.class -> java.lang.Class 拿到class了就forName ''.class.class.forName("java.util.Arrays") 然后xjb 去invoke

Hugo博客配置Drone CI + Gitea

迁移博客 受不了node啦 换Hugo 硬件 回不了学校。。。临时搞了套nas 前一段矿难,有一批矿机被便宜挂到某鱼了 底板9个PCI-E,其中最右边那

20190831记一次AWD

0 星盟团队的内部awd训练,邀请我们团队参加,然后想着也没什么事情才怪就报名了。 0x1 日常操作 经常打比赛的师傅们都有事,Web方向就我一个打过a