团子实习小结

不知不觉 已经在美团呆了142天，作为一名来实习的同学呆的可真够久的了，今天是离职的日子，想了好久才做出了这么一个决定，其实我心里真的很纠结，百感交集。

前言

这次的d3ctf 因为在五一假期有事，只看了一个题，还好做出来了，当时环境崩了不然可以一血可恶呀

之前出校赛题的时候正好对alipay的hessian有点研究，这次思路就比较顺畅，没想到还是打了一个非预期（

前言

由于前段时间研究过一阵的hessian，在看到这个洞出来的时候就去关注了。因为上次的漏洞之后，hessian直接改为反序列化只能继承序列化接口的类了，之后基本就没有什么研究价值了。仔细一看这个洞是dubbo另外一个功能的漏洞，正好复现分析一下，顺便熟悉一下dubbo

NCTF2022

前言

这次的NCTF2022，终于结束了，这次放出的题都是我研究很久的题目，希望各位师傅没有失望。最后题目一个一解，一个0解（不过有师傅赛后做出来了orz

BadBean

一个Hessian2反序列化的题

ez-http-server

网鼎杯朱雀组web

前言

最近遇到很多RMI,LDAP,JRMP的利用方式，原理都不是很明白，现在来梳理一下。

ROME

D^3CTF有考到一个ROME的利用链，正好借此机会跟一下这个链子，和缩小链子的方法思路。

ROME 是一个可以兼容多种格式的 feeds 解析器，可以从一种格式转换成另一种格式，也可返回指定格式或 Java 对象。

这篇文章，我想了很久，在这样一个跨年之际，认真的回顾一下我到底做了什么，我达到了我对自己的预期了吗，我当初心心念念的大学生活现在也过了一半了，有很多让我难忘的时刻，所以打算在这样的一个时刻好好静下心来，回顾一下我的前半生吧。

CommonsBeanutils1

commons-beanutils 是 Apache 提供的一个用于操作 JAVA bean 的工具包。里面提供了各种各样的工具类，让我们可以很方便的对 bean 对象的属性进行各种操作。