JYcxk's Blog

在遙遠的地方 一切虔誠終必相遇

tabby长城杯2022分析

前言 最近发现自己对打CTF的热情逐渐减少了（可能是自己大三了唉老了），但却对课本越来越感兴趣了，但对我的java热情也极具增高，尤其是最近多了tabby这个爱妃高兴了好几天了，接下来就学学如何使用她 正文 😍✌真好附件直接给出了，不用费工夫去找附件了。 备用：b4bycoffee_...

Posted by Azeril on November 26, 2023

hashmap反序列化#equals

HashMap hashMap = new HashMap(); setFieldValue(hashMap, "size", 2); Class nodeC; nodeC = Class.forName("java.util.HashM...

Posted by Azeril on November 26, 2023

西南赛区java

燕子，我终于来了，tnnd早就看上了这道题，然后学kryo复现coffee发现需要RASP，然后学RASP，学完学Hessian，然后才润来🤢，让燕子久等了 提示：Hessian原生JDK利用 Kryo反序列化 老规矩自己 分析一波 kryo 4.0.2 kryo序列化框...

Posted by Azeril on November 24, 2023

tabby的安装及简单使用

这个东西大概我去年就在安装只不过因为种种苦难最后放弃了，现在想想其实当时已经成功了唉。 java这东西真的学一段时间往后一看蛮有趣的 E:\Tabby\tt\tabby-master\build\libs E:\Tabby\tabby1.2.0\tabby 二个不同的版本 ...

Posted by Azeril on November 24, 2023

hessian2链子

<dependency> <groupId>com.caucho</groupId> <artifactId>hessian</artifactId> <version>4.0.38</version> <...

Posted by Azeril on November 23, 2023

java本地命令执行

普通的命令执行 <%@ page contentType="text/html;charset=UTF-8" language="java" %> <%@ page import="java.io.ByteArrayOutputStream" %> <%@ pa...

Posted by Azeril on November 22, 2023

openrasp

首先配置openrasp+springboot的环境 https://packages.baidu.com/app/openrasp/release/ windows下载rasp-java.zip https://rasp.baidu.com/doc/install/manual/spr...

Posted by Azeril on November 21, 2023

强网拟态

easyjava 众所周知，ctf中凡是easy、ez开头的没简单的🤮 做了这么久的java题也是第一次见三个jar包。 discoveryserver-0.0.1-SNAPSHOT.jar包 这一大串没一个眼熟的 gateway.jar 啥绕过，spring cloud,👴还...

Posted by Azeril on November 16, 2023