前言

比较老的链子，随便记录一下细节吧

这是一条完全不需要依赖第三方库的链子，坏处就是版本太老

参考：

https://github.com/Y4tacker/JavaSec/blob/a6e0f8cc3a63622b768c3b46297c66dc8a0a85f0/2.%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E4%B8%93%E5%8C%BA/JDK7u21/index.md

《Java 安全漫谈》

前言

第十九届全国大学生信息安全竞赛（创新能力实践赛）暨第三届“长城杯”网数智安全大赛（防护赛）初赛

神秘 11 道 web 题

前言

无 pwn 手作战，遗憾第九

参考：

https://mp.weixin.qq.com/s/CCsdqEK_HOlE4eXj7QDEnQ

https://www.yuque.com/chuangfeimeiyigeren/eeii37/pyuic5kgzp3xe3tg

前言

参考：

https://www.freebuf.com/articles/web/264896.html

https://forum.butian.net/index.php/share/1996

前言

被我忘掉的 Hessian 反序列化 —— C1oudfL0w0 版（

参考：

https://boogipop.com/2023/03/21/%E8%A2%AB%E6%88%91%E5%BF%98%E6%8E%89%E7%9A%84Hessian%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96/

https://blog.potatowo.top/2024/11/12/Java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E4%B9%8BHessian/

https://zhuanlan.zhihu.com/p/621596752

https://github.com/oldersheep/simple-hessian-rpc

前言

参考：

n1 的 wp： https://wx.zsxq.com/group/824215518412

ROIS 官方的 wp： https://github.com/team-rois/RCTF2025/blob/ba05089e81ae1950e27fa7d7ce24af6705a3716b/

SU 的 wp： https://su-team.cn/post/rctf-2025-su-wu/

前言

打一半倦了，没精力打只能后面复现下题目

参考：

https://gsbp0.github.io/post/2025n1ctf-wp-for-n1cateezzjs/

前言

沙砾快到期了，索性开了个最贵的打，但是太菜了还没打完

https://fushuling.com/index.php/2024/02/10/__trashed/

https://h0ny.github.io/posts/%E6%97%A0%E9%97%B4%E8%AE%A1%E5%88%92-Endless-%E6%98%A5%E7%A7%8B%E4%BA%91%E5%A2%83/#1722473---17225129

前言

参考：

https://blog.xmcve.com/2025/10/20/%E5%BC%BA%E7%BD%91%E6%9D%AFS9-Polaris%E6%88%98%E9%98%9FWriteup/

https://wx.zsxq.com/group/824215518412

前言

qwb 前瞻

参考：

https://mp.weixin.qq.com/s/2HVCBFKdr8q7-xyAfJecbA

https://www.blog.st4rr.top/writeups/%E7%BE%8A%E5%9F%8E%E6%9D%AF2025%E5%88%9D%E8%B5%9BWriteup.pdf