baozhongqi

评论了 Java中Fastjson各版本漏洞对抗史与总结

1.2.68这玩意到过那个类嘛大哥，难道不是在deserializer类里面到的第二次checkAutoType？你调试到过嘛

评论了 Windows Redis DLL劫持在实战中的利用

记录一下我自己踩的坑，不是打的项目是打的一个靶场，redis版本为3.0.504，符合DLL劫持攻击的版本，补充一个点(对新手更友好)，就是即使是VS2022也需要像VS2019一样去对项目属性做一个…

评论了 从JDBC MySQL不出网攻击到spring临时文件利用

学到了

发布了文章 TamuCTF2025(Web全)

发布了文章 TPCTF2025复现(全)

发布了文章 WolvCTF2025(WebAK)