挑战设计：为 2022 年信息安全挑战赛打造 CalDAV 协议漏洞利用关卡

qife

07-24

本文详细解析了如何基于Radicale CalDAV服务器设计CTF挑战，通过pickle反序列化漏洞实现RCE，涵盖协议分析、代码审计和漏洞链构造等核心技术要点，最终形成包含4个关键步骤的完整攻击方案。