前言

全是 mobile 逆向

当代审做了（（

前言

参考：

https://drun1baby.top/2022/11/02/Java-Struts2-%E5%AD%A6%E4%B9%A0%E4%B8%8E%E7%8E%AF%E5%A2%83%E6%90%AD%E5%BB%BA/

https://drun1baby.top/2022/10/27/Java-Struts2-%E7%B3%BB%E5%88%97-S2-001/

https://github.com/Y4tacker/JavaSec/blob/main/7.Struts2%E4%B8%93%E5%8C%BA/%E7%8E%AF%E5%A2%83%E6%90%AD%E5%BB%BA/%E7%8E%AF%E5%A2%83%E6%90%AD%E5%BB%BA.md

前言

第一次能在比赛里把 java 题做下来，挺好

前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/stackoverflow/x86/basic-rop/#ret2syscall

https://www.cnblogs.com/TFIRE/p/18451033

https://blog.51cto.com/u_16356440/8609513

前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/stackoverflow/x86/basic-rop/#ret2shellcode

前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/heap/ptmalloc2/off-by-one

程序向缓冲区中写入时，写入的字节数超过了这个缓冲区本身所申请的字节数并且只越界了一个字节

前言

参考：

https://ctf-wiki.org/pwn/linux/user-mode/integeroverflow/introduction/

前言

一个好问题，这个比赛要命名为2024还是2025？🤔

参考：

https://mp.weixin.qq.com/s/H_UL4nkgCXqPk-LeCbo8KA

https://mp.weixin.qq.com/s/0e8avtn3o_jZJbh3UDUdzw

https://jbnrz.com.cn/index.php/2025/03/16/2025-ciscn-x-ccb-semi/

前言

被 xss 单防了qaq

参考：

https://blog.xmcve.com/2025/03/11/TPCTF2025-Writeup/#title-17

前言

学学密码算法