https://baozongwi.xyz/tags/thymeleaf/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/rwctf-2024/Sat, 29 Aug 2026 19:23:56 +0800https://baozongwi.xyz/p/rwctf-2024/0x01 ChatterBox 附件是 Spring Boot 3.2.2-SNAPSHOT fat jar，Thymeleaf 3.1.2，Druid 1.2.20，jsqlparser 0.8.0，底下 PostgreSQL，SQL 注入+模板注入。 /login 用户名直接拼进 SQL： …https://baozongwi.xyz/p/software-sec-competition-2026/Wed, 01 Apr 2026 10:08:46 +0800https://baozongwi.xyz/p/software-sec-competition-2026/TL;DR 这次比赛的感觉就是题目挺难的，如果真正不看笔记不用 AI 是真打不了，已经闻到了失败的味道。 本来不打算发博客的，包括有些师傅来问了也不打算发的，不过 thymeleaf 这道题的分块传输打入内存马确实挺有意思 🤔 thymeleaf 目录结构是这样， package …