Rwctf 2024

baozongwi's blog，Currently exploring Java security and internal network penetration, with CTFs as a hobby.关注

0x01 ChatterBox 附件是 Spring Boot 3.2.2-SNAPSHOT fat jar，Thymeleaf 3.1.2，Druid 1.2.20，jsqlparser 0.8.0，底下 PostgreSQL，SQL 注入+模板注入。 /login 用户名直接拼进 SQL： …

添加评论
点赞收藏
点踩分享查看原文
评论
?
参与讨论