some ideas some memories
Fastjson 1.2.83 &&2 漏洞分析
Fastjson 1.2.83 调试复现、AutoType 检查与不同容器下利用差异分析
1cePeak的妙妙AI小挑战
1cePeak是最牛逼的
Typora License Bypass 分析记录
逆向分析 Typora for macOS 的本地许可证机制,记录一次从文件存储到运行时状态同步的完整梳理
Dataease 最新版本 2.1.12 绕过思路
分析 Dataease 2.1.12 版本中 H2 类型未过滤导致的 JDBC RCE 绕过
一道有趣的pyjail题目分析
Python2/3 沙盒逃逸分析,利用 Unicode NFKC 标准化绕过字母黑名单
谈Express engine处理引擎的一个trick
分析 Express render 流程中引擎加载的一个有趣点,记录一种可用于 CTF 的利用思路
梗王记
写给我爷
