https://lily2663.top/tags/%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNMon, 06 Apr 2026 00:00:00 +0800Hugohttps://lily2663.top/posts/pickle/Mon, 06 Apr 2026 00:00:00 +0800https://lily2663.top/posts/pickle/PythonPickle反序列化三道 pickle 反序列化题目合集：美团 CTF 2022 easypickle 的 V 指令绕过字母限制、极客大挑战 2024 jwt_pickle 的算法混淆攻击，以及 0X25 马哈鱼商店的三种解法。