长城杯半决赛 Writeup本次比赛 ISW 赛道前五解题记录，涉及 Web 漏洞利用、内网渗透、权限提升及横向移动等技术。 Flag 1：Shiro 反序列化漏洞获取 Shell 信息收集 使用 fscan 对目标进行端口扫描，发现目标使用了 Apache Shiro 框架，并成功获取到 Shiro 的初始密钥（Default Key）。 漏洞利用 利用 Shiro 反序列化漏洞，使用工具注入内存马（... 2026/07/13 打靶记录