Java – Mak的小破站

发布于 9 天前

Mak4R1 243 热度无~ Java

ruoyi4.8.1 未授权rce的内存马注入分析环境搭建：https://github.com/yangzongzhuan/R …

发布于 2025-04-07

Mak4R1 2860 热度 2 条评论 Java

2025国赛半决赛awdp-TimeCapsule完整题解 Fix 删掉com.ctf.util.FieldGetterHandl …

发布于 2024-10-30

Mak4R1 5143 热度无~ Java

linux通杀回显手段的优化之前在复现das暑期赛的一道hessian反序列化的时候，看到了派神的这篇文章从rwctf体验赛的 …

发布于 2024-10-22

Mak4R1 4394 热度无~ Java

JAVA代码备忘录反序列化gadget合集 CC系列 CC1 jdk版本：jdk8u71以下 CC库版本：3.2.1 packa …

发布于 2024-09-04

Mak4R1 3472 热度无~ Java

DASCTF-Impossibleuns 前置知识：Spel表达式注入注入点(payload)： ExpressionParse …

发布于 2024-08-15

Mak4R1 3923 热度无~ ctf笔记

Spring-Jackson原生链去年阿里云CTF bypassit1 爆出来一个链子，只需要Spring内置的Jackson依 …

发布于 2024-08-14

Mak4R1 2961 热度无~ ctf笔记

CC2链前文：利用TemplatesImpl动态加载字节码链子对应版本：Common Collection 4.0 pom.x …

发布于 2024-08-13

Mak4R1 3117 热度无~ ctf笔记

CC1链 jdk版本需要在8u71之前，8u71之后修改了AnnotationInvocationHandler的readObje …

发布于 2024-08-11

Mak4R1 3159 热度无~ Java

利用TemplatesImpl动态加载字节码 defineClass JAVA加载class时会依次尝试执行ClassLoader …

发布于 2024-08-10

Mak4R1 2686 热度无~ Java

JAVA序列化和反序列化序列化：将对象变为一串字节码（一般hex的开头为AC ED 00 05），便于传输反序列化：将序列化的 …