前言

又是一年探姬杯

一眼秒了（

前言

复现环境：https://github.com/vulhub/vulhub/blob/master/php/CVE-2024-2961/

参考：

https://xz.aliyun.com/t/14690

https://www.bilibili.com/video/BV1kY8zeUEPr

https://mp.weixin.qq.com/s/zcokg-eNjkNpxJZwFm0Zyg

先挂起，必可活用于某次ctf（（

2024.7.6：于ctfshow XGCTF 和 春秋杯夏季赛 中出现了相关题目

2024.8.30：于 羊城杯 中出现了相关题目

前言

我连线下赛都没进，但是后辈们进了，于是叫他们带了附件回来，因为有AWDP还是值得一看的

前言

我从来都不觉得学java开心过x

参考：

https://boogipop.com/2023/03/11/WebDog%E5%BF%85%E5%AD%A6%E7%9A%84JDBC%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96/

https://boogipop.com/2023/10/01/JDBC-Attack%20%E5%88%A9%E7%94%A8%E6%B1%87%E6%80%BB/

https://tttang.com/archive/1877/

https://xz.aliyun.com/t/8159

https://www.cnblogs.com/GeekerJun/p/17859798.html

前言

原本写了很多很多，但是想了想没必要，于是又删掉不少

虽然大二还没结束，但是接下来的日子也是一眼望到头了，所以可以当作学年总结？

前言

唉唉，某种意义上web爆0了，“你们怎么不做web啊，是不想做吗”

simple_php是队友点出来的，cms是头天晚上突然审明白才会的

两道python是有大概思路但是不会做的

jdbc是没学的。。。

参考：

https://blog.csdn.net/Jayjay___/article/details/139047540

https://jbnrz.com.cn/index.php/2024/05/20/ciscn-2024/

https://www.cnblogs.com/gxngxngxn/p/18205235

https://boogipop.com/2024/05/27/CISCN%202024%20%E5%85%A8%E5%9B%BD%E5%A4%A7%E5%AD%A6%E7%94%9F%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%AB%9E%E8%B5%9B%20Web%20Writeup/

https://www.jackacc.com/uncategorized/ciscn-2024-web-writeups/

http://124.221.19.214/archives/681/#cl-3

前言

参考：

http://www.mi1k7ea.com/2020/03/09/Python-urllib-CRLF%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%B0%8F%E7%BB%93

前言

参考：

https://www.runoob.com/mongodb/mongodb-tutorial.html

https://www.yuque.com/boogipop/ot88z5/zcq88ma6bgw6dmuw#vBsln

官方文档：https://www.mongodb.com/zh-cn/docs/manual/reference/

前言

参考：

https://xz.aliyun.com/t/5665

https://cloud.tencent.com/developer/article/1904134

https://cloud.tencent.com/developer/article/1039000

前言

Redis（Remote Dictionary Server）是一个开源的内存数据库，遵守 BSD 协议，它提供了一个高性能的键值（key-value）存储系统，常用于缓存、消息队列、会话存储等应用场景

参考：

https://www.runoob.com/redis/redis-tutorial.html