Archives - p0l1st's blog

2026

JimuReport Autoexport 未授权RCE分析 09-05

Log4j2 MarshalledObject二次反序列化 09-01

Dotnet Challenge 08-25

ASP.NET ViewState反序列化 08-24

Fastjson 1.2.83 RCE 07-22

L3HCTF2025 TellMeWhy 05-04

Express应⽤预处理特性绕过服务端校验实现XSS 03-03

阿里CTF 2026部分复现 02-27

2025

强网拟态2025初赛 Web Writeup 10-27

Polar靶场-Java 08-14

2025磐石初赛Web 08-07

第一届OpenHarmony CTF专题赛 Web Writeup 06-06

ACTF2025 Web Writeup 04-28

CTFSHOW-Java反序列化 03-19

2024

2024 第八届强网杯线上赛Web Writeup 11-04