ACTF2025 Web Writeup p0l1st published on 2025-04-28 included in CTFACTF upload 随便登录就是普通用户，进去可以上传文件，然后有任意文件读取，先读/app/app.py得到源码
CTFSHOW-Java反序列化 p0l1st published on 2025-03-19 included in CTFweb846 ctfshow会对你post提交的ctfshow参数进行base64解码 然后进行反序列化 构造出对当前题目地址的dns查询即可获得flag
2024 第八届强网杯线上赛Web Writeup p0l1st published on 2024-11-04 included in CTFPyBlockly python沙箱逃逸，关键是过滤了很多符号，但是使用了unicode.unicode，可以把unicode字符转换成最相似的ASCII字符，使用中文符号绕过即可
