Java

linux通杀回显手段的优化 之前在复现das暑期赛的一道hessian反序列化的时候，看到了派神的这篇文章 从rwctf体验赛的 …

JAVA代码备忘录 反序列化gadget合集 CC系列 CC1 jdk版本：jdk8u71以下 CC库版本：3.2.1 packa …

DASCTF-Impossibleuns 前置知识：Spel表达式注入 注入点(payload)： ExpressionParse …

Spring-Jackson原生链 去年阿里云CTF bypassit1 爆出来一个链子，只需要Spring内置的Jackson依 …

CC2链 前文：利用TemplatesImpl动态加载字节码 链子对应版本：Common Collection 4.0 pom.x …

CC1链 jdk版本需要在8u71之前，8u71之后修改了AnnotationInvocationHandler的readObje …

利用TemplatesImpl动态加载字节码 defineClass JAVA加载class时会依次尝试执行ClassLoader …

JAVA序列化和反序列化 序列化：将对象变为一串字节码（一般hex的开头为AC ED 00 05），便于传输 反序列化：将序列化的 …

反射 JAVA-准动态语言 JAVA和C、C++一样是静态语言，运行时不能像Python，js一样改变程序的结构 如js中的eva …

注解 JAVA中对程序做出解释，可以被程序读取，附加在package、class、method等上面 如@override告诉程序 …