HnuSec 的 Python Web 安全入门材料，以动态执行、对象反射和 Jinja2 SSTI 为主线，包含环境准备、Flask 示例、对象链分析、CTF 练习与修复思路。
主题：CTF
与「CTF」相关的文章。
- 发表于
- 发表于
从 OpenHarmony HAP 包的 ABC 反编译入手，还原客户端接口、字符串编码与认证逻辑，再结合服务端 SQLite 注入完成 ezAPP_And_SERVER 题目。
- 发表于
解释对象存储的私有读写、AK/SK、预签名 URL 与 STS 授权，结合 IAM/RAM 策略和 d3invitation 题目，分析前端凭据泄露与过大权限的风险。
- 发表于
2025 轩辕杯 Web 与 Misc 题解，记录 Flask 模板注入、SSRF、文件读取和 PHP 过滤绕过，以及音频、文档与图片隐写题的分析过程。
- 发表于
复盘 L3HCTF best_profile，结合 Nginx 缓存配置与 Flask ProxyFix 分析请求数据的传递，记录缓存投毒与模板注入串联的解题过程。