PureStream & Marblue

Welcome to CTF·Web!

AI安全学习(1)

How to Use PureWaf?

XCTF分站 ACTF2026

Java CC Chain

NCTF2026出题

CCB&CISCN2026半决赛复盘这次比赛都忙着蒸防御了，没想到这次的攻击比防御简单，导致我大半时间都在防easy_time和Intra，结果还没防过去 最后也是得了个赛区三等奖第一个，就差一点啊（哭） 然后本次也是来赛后马后炮一下复盘一下三道Web（ Java的我甚至连解压密码都不知道 ） MediaDriveBreak首先是一个 User 的序列化： 12345678910class User { public string $name = "guest"; public string $encoding = "UTF-8"; public string $basePath = "/var/www/html/uploads/"; public function __construct(string $name = "guest") { $this->name = $name; }} 可以将 base...

NoSQL注入

HGame2026 Web

Something_For_Nothing

DASCTF 2025下半年赛｜矩阵博弈，零度突围

极客大挑战2025复现