• cc3学习笔记

    前言相比CC1和CC6利用Runtime.exec()，，但是很多服务器会给Runtime设置黑名单，所以CC3使用的是类加载机制，通过加载一个恶意的类来实现恶意代码执行 环境 jdk8u65 Commons-Collections 3.2.1 T...
     2025-02-18 16:38:46
    阅读全文 

  • java反序列化基础之类加载

    前言cc链看到cc3，涉及到类加载，之前囫囵吞枣地学了些，还是不够牢固。于是写篇笔记给自己理清楚。参考了很多前辈的文章，感谢，如果有任何不对的，欢迎找我指正🙏 Java类加载机制借用网上一张图 .java 编译后生成 .class文件保存在本地...
     2025-02-14 16:25:04
    阅读全文 

  • cc6学习笔记

    环境 Jdk 8u71 Comoons-Collections 3.2.1 这次感觉CC6就等于CC1的lazyMap➕URLDNS，里面也有一些要注意的地方 链条结构直接看yso给出来的 1234567891011java.io.ObjectIn...
     2025-02-09 16:02:36
    阅读全文 

  • htb-EscapeTwo

    Here's something encrypted, password is required to continue reading.
     2025-01-12 17:25:17
    阅读全文 

  • 2024总结

    2024比较有意思的事：一家人一起去了东北旅游，这是我小时候没有的经历。 第一次出国去了韩国，旅游途中刚好撞上了几个护网面试。 真的参加了一次护网，自己一个人去北京度过了一个多月，整个护网从准备到最后正式结束的过程中经历非常多不确定性，当时感觉非常难...
     2025-01-02 22:17:59
    阅读全文 

  • htb-Trickster笔记

    Here's something encrypted, password is required to continue reading.
     2024-12-29 11:01:27
    阅读全文 

  • htb-infiltrator-user笔记

    Here's something encrypted, password is required to continue reading.
     2024-12-28 10:24:09
    阅读全文 

  • htb-UnderPass笔记

    Here's something encrypted, password is required to continue reading.
     2024-12-25 11:40:15
    阅读全文 

  • htb-Heal笔记

    Here's something encrypted, password is required to continue reading.
     2024-12-20 14:19:46
    阅读全文 

  • cc1学习笔记

    前言本篇文章单纯记录自己学习cc1的过程，里面遇到一些点有些难理解，我总是试图记录下来帮助自己理解（虽然有些时候纠结的点很蠢:)，所以整理出来算是监督自己学习吧。自己java基础不是很扎实，可能有理解不对的地方，非常欢迎联系我（wx：Lintian3...
     2024-11-29 23:55:26
    阅读全文 
/5