前言

xss领域大神啊

你说得对，但今天是哈茨涅米库女士的生日，转发这条消息到五个群，中间忘了，反正会被骂一顿，但今天真的是哈茨涅米库女士的生日

事已至此，先打会pjsk吧（

参考：

https://hackmd.io/@Whale120/HJ_rpvujC?utm_source=preview-mode&utm_medium=rec#WEB

https://siunam321.github.io/ctf/SekaiCTF-2024/Web/Tagless/

https://blog.ankursundara.com/htmlsandbox-writeup/amp/

前言

参考：

https://mp.weixin.qq.com/s/3C0vRu8Mtaj4tzOsj4lY_g

前言

php master，除了php其它都不会（

参考wp：

https://chenxi9981.github.io/NepCTF_2024/

https://natro92.fun/posts/64a8e859

前言

签完到看到两道java就跑去打nep的屑（

官方wp：

https://www.yuque.com/yuqueyonghu30d1fk/gd2y5h/iavv2gfao7ea2buw?singleDoc#xwxbK

前言

web专场（x

提权专场（√

前言

看CVE-2024-2961的时候卡在了需要二进制基础的部分，于是从这里开始正式接触一下二进制安全的内容

参考原文：

https://www.yuque.com/cyberangel/rg9gdm/gcz7x2

前言

年轻人学的第一个内存马，竟然不是java（

看大伙好像前几个月都在研究这个，学一下，顺带复健一下，已经摸了两周🐟了

参考：

https://github.com/iceyhexman/flask_memory_shell

http://www.mi1k7ea.com/2021/04/07/%E6%B5%85%E6%9E%90Python-Flask%E5%86%85%E5%AD%98%E9%A9%AC/

https://longlone.top/%E5%AE%89%E5%85%A8/%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6/flask%E4%B8%8D%E5%87%BA%E7%BD%91%E5%9B%9E%E6%98%BE%E6%96%B9%E5%BC%8F/

https://xz.aliyun.com/t/14421

https://www.cnblogs.com/gxngxngxn/p/18181936

前言

信呼 OA 在 2.3.3 版本之前存在代码注入漏洞。该漏洞影响到组件配置文件处理程序的 webmainConfig.php 文件的代码。篡改导致代码注入。

参考：

https://mp.weixin.qq.com/s/25IpbhFLNcgEfiAC-vZltQ

https://mytte-233.github.io/2023/12/25/%E5%AE%A1%E8%AE%A1/

前言

这是什么？NISA内部靶场，打一下

前言

参考：

https://xz.aliyun.com/t/10083

https://xz.aliyun.com/t/7544