2023 CISCN 初赛 Web Writeup
跟 defcon 时间冲了, 抽空随便打的 (
跟 defcon 时间冲了, 抽空随便打的 (
正好最近入坑了 Golang, 做个简单的审计练练手
Apache Kafka Clients JNDI (CVE-2023-25194) 分析以及在 Apache Druid 环境下的利用
Hessian CVE-2021-43297 分析以及 D3CTF 2023 ezjava 复现
2023 D3CTF
2023 红明谷杯
之前西湖论剑线下遇到了一次 k8s, 因为当时完全没接触过所以吃了个亏 (
正好最近有点时间就借着 k8s 入坑了云原生安全, 顺带在 TryHackMe 上找了一些靶机练练手