Java – Mak的小破站

发布于 16 天前

Mak4R1 197 热度无~ Java

2025国赛半决赛awdp-TimeCapsule完整题解 Fix 删掉com.ctf.util.FieldGetterHandl …

发布于 2024-10-30

Mak4R1 3599 热度无~ Java

linux通杀回显手段的优化之前在复现das暑期赛的一道hessian反序列化的时候，看到了派神的这篇文章从rwctf体验赛的 …

发布于 2024-10-22

Mak4R1 2615 热度无~ Java

JAVA代码备忘录反序列化gadget合集 CC系列 CC1 jdk版本：jdk8u71以下 CC库版本：3.2.1 packa …

发布于 2024-09-04

Mak4R1 1612 热度无~ Java

DASCTF-Impossibleuns 前置知识：Spel表达式注入注入点(payload)： ExpressionParse …

发布于 2024-08-15

Mak4R1 1915 热度无~ ctf笔记

Spring-Jackson原生链去年阿里云CTF bypassit1 爆出来一个链子，只需要Spring内置的Jackson依 …

发布于 2024-08-14

Mak4R1 1470 热度无~ ctf笔记

CC2链前文：利用TemplatesImpl动态加载字节码链子对应版本：Common Collection 4.0 pom.x …

发布于 2024-08-13

Mak4R1 1551 热度无~ ctf笔记

CC1链 jdk版本需要在8u71之前，8u71之后修改了AnnotationInvocationHandler的readObje …

发布于 2024-08-11

Mak4R1 1501 热度无~ Java

利用TemplatesImpl动态加载字节码 defineClass JAVA加载class时会依次尝试执行ClassLoader …

发布于 2024-08-10

Mak4R1 1414 热度无~ Java

JAVA序列化和反序列化序列化：将对象变为一串字节码（一般hex的开头为AC ED 00 05），便于传输反序列化：将序列化的 …

发布于 2024-08-07

Mak4R1 1778 热度无~ Java

反射 JAVA-准动态语言 JAVA和C、C++一样是静态语言，运行时不能像Python，js一样改变程序的结构如js中的eva …