Java – Mak的小破站

发布于 13 天前

Mak4R1 306 热度无~ Java

整理一下，主要可以用于绕rasp com.sun.glass.utils.NativeLibLoader.loadLibrary …

发布于 2025-12-08

Mak4R1 637 热度无~ Java

ruoyi4.8.1 未授权rce的内存马注入分析环境搭建：https://github.com/yangzongzhuan/R …

发布于 2025-04-07

Mak4R1 3113 热度 2 条评论 Java

2025国赛半决赛awdp-TimeCapsule完整题解 Fix 删掉com.ctf.util.FieldGetterHandl …

发布于 2024-10-30

Mak4R1 5275 热度无~ Java

linux通杀回显手段的优化之前在复现das暑期赛的一道hessian反序列化的时候，看到了派神的这篇文章从rwctf体验赛的 …

发布于 2024-10-22

Mak4R1 4564 热度无~ Java

JAVA代码备忘录反序列化gadget合集（现在全都java-chains一把梭了，里面还有没学过的链子。。。） CC系列 C …

发布于 2024-09-04

Mak4R1 3660 热度无~ Java

DASCTF-Impossibleuns 前置知识：Spel表达式注入注入点(payload)： ExpressionParse …

发布于 2024-08-15

Mak4R1 4105 热度无~ ctf笔记

Spring-Jackson原生链去年阿里云CTF bypassit1 爆出来一个链子，只需要Spring内置的Jackson依 …

发布于 2024-08-14

Mak4R1 3119 热度无~ ctf笔记

CC2链前文：利用TemplatesImpl动态加载字节码链子对应版本：Common Collection 4.0 pom.x …

发布于 2024-08-13

Mak4R1 3274 热度无~ ctf笔记

CC1链 jdk版本需要在8u71之前，8u71之后修改了AnnotationInvocationHandler的readObje …

发布于 2024-08-11

Mak4R1 3319 热度无~ Java

利用TemplatesImpl动态加载字节码 defineClass JAVA加载class时会依次尝试执行ClassLoader …