二月の档案室 FEBRUARY

2026-10-21-php2shell

php2shell：我把它从一个「未授权 RCE」跑成了一个段错误这几天 X 和几个群里都在传 php2shell，CVE-2026-109618 / CVE-2026-1…

2026-10-19-WPFUIGallery3

2026-10-18-WPFUIGallery2

WPFUIGallery2WPF中有一个重要概念Trigger 俗称：触发器 可以根据状态来自动的改变外观。 123456789<Style x:Key="NameI…

2026-10-17-WPFUIGallery

WPFUIGalleryFluent风格UI框架库学习，作为我初入WPF UI的学习第一站。 什么是Fluent风格Fluent 风格就是微软的一套界面设计语言，Windows 11…

2026-10-16-DockingCheck

DockingCheck题目地址：https://www.ctfplus.cn/problem-detail/2059190657041305…

2026-10-13-JWT

第 0 步 · 侦察 curl -s -i http://<目标>/ | head -40 结果：200，text/html，ET…

2026-9-29-zip伪协议

zip伪协议原题 https://www.ctfplus.cn/problem-detail/1836247027114053632/…

2026-8-14-SSTI

SSTI123456789101112131415161718192021222324252627282930313233343536373839404142from flask i…

2026-8-11-DarkSword

DarkSword待更新

2026-4-14-栈迁移

栈迁移栈迁移题目分析 第一步，为什么要栈迁移？ 栈迁移因为可写缓冲区也就是buff 不足以支持完整的RPO链 我们只能将RPO链放到 .bss .bss解释： .bss是内存上一…