用友Monitorservlet黑名单下的JRMP二次反序列化
TL;DR 用友的站貌似都是宝藏站🤣 NC Cloud 2111，Windows，JDK 8u202，Tomcat，/servlet/monitorservlet 反序列化。 公开 POC 是 CC6，这台有黑名单打不通。不出网 gadget 挖掘失败，测试出网之后用 JRMPClient 打 …
baozongwi's blog
Currently exploring Java security and internal network penetration, with CTFs as a hobby.
评论
点赞
收藏积木报表未授权表达式注入挖掘及实网利用
TL;DR 在上个月底某省护开始之前，由于这是我来到新公司的第一个项目所以我比较看重的，于是我说打护网，总得准备一些 day 在手上吧，但是买源码其实并不好买，我最后是问了一手要到了蓝凌 16（这玩意没挖到），又找了开源项目 JimuReport 但是实际测试其命中率并不高，所以并没有上报，不过项目还没结束，中途这个漏 …
帆软channel反序列化gadget挖掘及绕过
0x00 TL;DR 手头是官方默认安装的 jar，不是现场包。入口还是那条远程设计： POST /webroot/decision/remote/design/channel HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; …
VNCTF2026 BlackCoffee
TL;DR unk 出的题目，他也是退役的人，现在估计已经上岸了吧，突然想起了 VNCTF2025 还拿了 200 CNY 的奖金，但是 2026 过年去了就没参加，现在来复现一道 Java 反序列化的题目 <project xmlns="" …
某 Markdown 工具最新版破解
本地 Mac 最新版，注意提示词即可 😄 请你分析下 typora，这个激活校验是否安全 继续 测试这个东西能否在本地不安全实现 把这个发现的过程以及本地测试写一篇，写作风格参考，不要有任何的遗漏，文段描述不要啰嗦，当做在写技术博客即可，让人们能够复现研究 现在的使 …
被当成Shiro的FineReport反序列化
TL;DR 上次打省护遇到的一个站点，最终也是成功挂马了，这个资产的发现过程并不是我，而是同事过了一遍扫描器之后，扫描器爆出是 Shiro 默认密钥再用agent 跑一遍没成功才扔给我的，回头想起来这个利用很有意思也很经典，甚至说可以作为一道 CTF 题目出出来，现在一起来看看吧。 这次打了不少帆软的版本 8 9 10 …
AliCTF2025 Espresso Coffee
TL;DR 当时 @yulate @Pupi1 两位大手子看了很久，并不是常规反序列化，需要构造栈的位置，后来我看@X1r0z 师傅发了geekcon2025 并公开 Hacking GraalVM Espresso 接下来重温经典， ps: 幸好师父 12SqweR 有存档的好习惯，要了一份附件😘 …
Rwctf 2024
0x01 ChatterBox 附件是 Spring Boot 3.2.2-SNAPSHOT fat jar，Thymeleaf 3.1.2，Druid 1.2.20，jsqlparser 0.8.0，底下 PostgreSQL，SQL 注入+模板注入。 /login 用户名直接拼进 SQL： …