Archives
All the articles I've archived.
2025 4
December 3
关于用gopher协议进行SSRF
gopher协议 在本题的 SSRF 实现中，HTTP 方式仅能指定访问 URL，请求细节由后端客户端库决定；而 gopher 可直接发送构造好的请求报文，还可以返回响应的所有部分。利用这一特性，gopher协议通常用来偷取Cookie，也…
关于Flask中的Session伪造——基于Python对象堆内存的分析
什么叫python存储对象的位置在堆上？
ISCTF2025
一个比较新奇的无参rce
October 1
?CTF2025
第一次打的比赛 题目明显提示为git漏洞，所以我们直接使用Githack，输入payload