CISCN 密码学write up

蹭了蹭队友的比赛，扔了三道让我直接自闭的题目

RSA wp

题目概要

题目地址：https://ctf.wgpsec.org/challenges

中华人民共和国网络安全法

第一章总则

第一条 为了保障网络安全，维护网络空间主权和国家
安全、社会公共利益，保护公民、法人和其他组织的合法权
益，促进经济社会信息化健康发展，制定本法。
第二条 在中华人民共和国境内建设、运营、维护和使
用网络，以及网络安全的监督管理，适用本法。

S2-045 Remote Code Execution

0x00.漏洞背景

Struts2是第二代基于Model-View-Controller(MVC)模型的java企业级web应用框架，并成为当时国内外较为流行的容器软件中间件。jakarta是apache组织下的一套Java解决方案的开源软件的名称，包括很多子项目。Struts就是jakarta的紧密关联项目。

网站合集

0x01.CTF资讯

​ XCTF联赛：https://www.xctf.org.cn/

​ 360安全客：https://www.anquanke.com/

​ CTF-TIME：https://ctftime.org/event/list/

​ CTF Rank：http://ctfrank.org/