前言

参考：

https://blog.xmcve.com/2026/01/27/LilacCTF-2026-Writeup/

https://lilachit.notion.site/LilacCTF-2026-Official-WriteUp-2f44c775ef0e80ba8398f120cd4c59d1

前言

参考：

https://tttang.com/archive/1547

https://blog.csdn.net/HatOfDragon/article/details/54601121

https://www.cnblogs.com/yilishazi/p/14710349.html

前言

比较老的链子，随便记录一下细节吧

这是一条完全不需要依赖第三方库的链子，坏处就是版本太老

参考：

https://github.com/Y4tacker/JavaSec/blob/a6e0f8cc3a63622b768c3b46297c66dc8a0a85f0/2.%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E4%B8%93%E5%8C%BA/JDK7u21/index.md

《Java 安全漫谈》

前言

第十九届全国大学生信息安全竞赛（创新能力实践赛）暨第三届“长城杯”网数智安全大赛（防护赛）初赛

神秘 11 道 web 题

前言

参考： https://forum.butian.net/share/4680

前言

无 pwn 手作战，遗憾第九

参考：

https://mp.weixin.qq.com/s/CCsdqEK_HOlE4eXj7QDEnQ

https://www.yuque.com/chuangfeimeiyigeren/eeii37/pyuic5kgzp3xe3tg

前言

参考：

https://www.freebuf.com/articles/web/264896.html

https://forum.butian.net/index.php/share/1996

前言

Nginx 是一种轻量级的 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器

参考：

https://github.com/dunwu/nginx-tutorial

前言

ftp 是一种用于在客户端和服务器之间传输文件的协议

前言

被我忘掉的 Hessian 反序列化 —— C1oudfL0w0 版（

参考：

https://boogipop.com/2023/03/21/%E8%A2%AB%E6%88%91%E5%BF%98%E6%8E%89%E7%9A%84Hessian%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96/

https://blog.potatowo.top/2024/11/12/Java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E4%B9%8BHessian/

https://zhuanlan.zhihu.com/p/621596752

https://github.com/oldersheep/simple-hessian-rpc

https://su18.org/post/hessian/

https://goodapple.top/archives/1193

https://infernity.top/2025/03/03/Hessian%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96/