https://baozongwi.xyz/tags/php%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/qwnt-final-2025/Sat, 29 Nov 2025 13:53:16 +0800https://baozongwi.xyz/p/qwnt-final-2025/第一没了😅，最后第三，感谢紫金山实验室，小包从来没见过这么多奖金😋。 有些 CS 尬黑 SU，做的快招你惹你了，你咋这么贱呢🙄🙄 Wuwa 审计代码, 附件中 jwtKey 为 default_jwt_key, 远程并不是，看到外面有个 jwt 鉴权，内部有个 TCP 链接，初步思路是越权到任意文件读取 发现有一处代码 …https://baozongwi.xyz/p/dasctf-2022-su/Sun, 05 Oct 2025 13:08:08 +0800https://baozongwi.xyz/p/dasctf-2022-su/领略前辈们的知识https://baozongwi.xyz/p/ccf2025/Sat, 02 Aug 2025 14:46:27 +0000https://baozongwi.xyz/p/ccf2025/nop带我玩https://baozongwi.xyz/p/r3ctf2025/Sat, 05 Jul 2025 11:03:59 +0000https://baozongwi.xyz/p/r3ctf2025/这比赛要是100分我才应该打的https://baozongwi.xyz/p/iscc2025-national-competition/Fri, 16 May 2025 10:04:32 +0000https://baozongwi.xyz/p/iscc2025-national-competition/购物中心怎么做啊https://baozongwi.xyz/p/dynamic-debugging-pop-discovery/Thu, 08 May 2025 09:42:06 +0000https://baozongwi.xyz/p/dynamic-debugging-pop-discovery/PX的时候发现还能这么整https://baozongwi.xyz/p/gujianshan-2024/Sat, 30 Nov 2024 14:20:53 +0000https://baozongwi.xyz/p/gujianshan-2024/question un 一个简单的反序列化，首先是一个任意文件读取，我们拿到index.php <?php error_reporting(0); class pop { public $aaa; public static $bbb = false; public function __wakeup() { // …https://baozongwi.xyz/p/php-native-class-exploitation/Thu, 19 Sep 2024 10:09:04 +0000https://baozongwi.xyz/p/php-native-class-exploitation/0x01 前言 在base和其他部分赛题中遇到了几道原生类的利用刚好，我在计划中也有此打算进行学习以及利用，那么就来看看吧 0x02 question 了解原生类 PHP 作为一门广泛应用于 Web 开发的脚本语言，它的目标是帮助开发者快速构建功能丰富的应用程序。因此，它提供了大量的原生类和函数，通过这些类的调用 …https://baozongwi.xyz/p/php-gc-mechanism-and-common-exploitation/Sat, 14 Sep 2024 18:58:51 +0000https://baozongwi.xyz/p/php-gc-mechanism-and-common-exploitation/0x01 前言 之前总结了wakeup的绕过方法但是其中的两种姿势，其实都是和这个GC的回收机制有关系所以我来浅浅的解析一下，会自己的姿势库分析一下，嘿嘿 0x02 question GC是啥 PHP 的垃圾回收机制（Garbage Collection, GC）是用于管理内存分配的一个自动化过程，主要针对循环引用的内 …https://baozongwi.xyz/p/session-deserialization-discussion/Wed, 11 Sep 2024 16:15:57 +0000https://baozongwi.xyz/p/session-deserialization-discussion/session反序列化