Mak4R1 – Mak的小破站

发布于 6 小时前

Mak4R1 7 热度无~ Write-Ups

WMCTF2024 WP Ezql 太难了，研究了两天还是没打出来，题目给的依赖没有Spring不能用构造打rce，想打toStr …

发布于 2 天前

Mak4R1 16 热度无~ Write-Ups

2024羊城杯初赛web WP ez_java 登录用户名密码是admin，admin888，user类里给了，本地调的时候要改改 …

发布于 15 天前

Mak4R1 96 热度无~ Java

DASCTF-Impossibleuns 前置知识：Spel表达式注入注入点(payload)： ExpressionParse …

发布于 27 天前

Mak4R1 177 热度无~ Write-Ups

xctf-final Pyjail XCTF2023总决赛的一道pyjail题，考点是利用python3的uaf漏洞修改内存，覆盖 …

发布于 28 天前

Mak4R1 163 热度无~ Write-Ups

ezpy 前置知识：如何手搓PVM中的opcode 利用下表中的操作符进行一系列的压栈弹栈操作：指令描述具体写法栈上的变化 …

发布于 2024-08-15

Mak4R1 162 热度无~ ctf笔记

Spring-Jackson原生链去年阿里云CTF bypassit1 爆出来一个链子，只需要Spring内置的Jackson依 …

发布于 2024-08-14

Mak4R1 166 热度无~ ctf笔记

CC2链前文：利用TemplatesImpl动态加载字节码链子对应版本：Common Collection 4.0 pom.x …

发布于 2024-08-13

Mak4R1 148 热度无~ ctf笔记

CC1链 jdk版本需要在8u71之前，8u71之后修改了AnnotationInvocationHandler的readObje …

发布于 2024-08-11

Mak4R1 146 热度无~ Java

利用TemplatesImpl动态加载字节码 defineClass JAVA加载class时会依次尝试执行ClassLoader …

发布于 2024-08-10

Mak4R1 157 热度无~ Java

JAVA序列化和反序列化序列化：将对象变为一串字节码（一般hex的开头为AC ED 00 05），便于传输反序列化：将序列化的 …