0%

记录做过的题,没有难易区分,持续更新。。

阅读全文 »

整理的一下几个web题,题目难度感觉有点大,tcl….

阅读全文 »

前段时间包括当下,打CTF的时候有遇到NodeJS的题目,但没怎么学过,看到题比较懵。所以决定去学习一下,包括要学JavaScript语法之类的,花点时间,一边做题一边学习了JavaScript的基础。

阅读全文 »

在 Apache Struts 多个版本中,如果开发人员使用% { … }语法强制应用 OGNL 计算,则某些tag属性可以执行双重计算。对不受信任的用户输入使用强制的 OGNL 计算可能导致远程代码执行。

阅读全文 »