-
NULL CTF Next Jason：JSON 解析的边界
2025-12-17
JSON 解析器在边界情况下的一些有趣行为。
-
gamblecore：parseInt 的科学计数法陷阱
2025-12-15
余额小到用科学计数法表示时，parseInt 会在 e 处停下——一个经典的 JavaScript 数值解析坑。
-
corCTF vouch：时间侧信道分析
2025-12-05
通过响应时间差异逐字节推断比对结果，一个不需要逆向的侧信道。
-
ez_include_revenge：文件包含的绕道
2025-11-20
玄武杯 2025 的一道 PHP 文件包含题，记录几种常见绕过姿势。
-
Nginx 缓存投毒：一个 Set-Cookie 引发的越权
2025-11-14
当 Nginx 对静态资源开缓存，又忽略了 Set-Cookie，登录态就可能被缓存下来给所有人看。
-
强网杯 Pyramid：栈帧回溯与内存马
2025-11-13
从栈帧回溯定位反序列化入口，再到注入内存马的完整链路。