https://baozongwi.xyz/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/nccloud-blacklist-jrmp-second-deser/Wed, 23 Sep 2026 23:02:17 +0800https://baozongwi.xyz/p/nccloud-blacklist-jrmp-second-deser/TL;DR 用友的站貌似都是宝藏站🤣 NC Cloud 2111，Windows，JDK 8u202，Tomcat，/servlet/monitorservlet 反序列化。 公开 POC 是 CC6，这台有黑名单打不通。不出网 gadget 挖掘失败，测试出网之后用 JRMPClient 打 …https://baozongwi.xyz/p/jimureport-unauth-aviator-rce-field-exploit/Tue, 22 Sep 2026 19:56:24 +0800https://baozongwi.xyz/p/jimureport-unauth-aviator-rce-field-exploit/TL;DR 在上个月底某省护开始之前，由于这是我来到新公司的第一个项目所以我比较看重的，于是我说打护网，总得准备一些 day 在手上吧，但是买源码其实并不好买，我最后是问了一手要到了蓝凌 16（这玩意没挖到），又找了开源项目 JimuReport 但是实际测试其命中率并不高，所以并没有上报，不过项目还没结束，中途这个漏 …https://baozongwi.xyz/p/finereport-channel-deser-gadget-bypass/Sun, 20 Sep 2026 15:20:37 +0800https://baozongwi.xyz/p/finereport-channel-deser-gadget-bypass/0x00 TL;DR 手头是官方默认安装的 jar，不是现场包。入口还是那条远程设计： POST /webroot/decision/remote/design/channel HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; …https://baozongwi.xyz/p/vnctf-2026-black-coffee/Thu, 10 Sep 2026 12:07:21 +0800https://baozongwi.xyz/p/vnctf-2026-black-coffee/TL;DR unk 出的题目，他也是退役的人，现在估计已经上岸了吧，突然想起了 VNCTF2025 还拿了 200 CNY 的奖金，但是 2026 过年去了就没参加，现在来复现一道 Java 反序列化的题目 <project xmlns="http://maven.apache.org/POM/4.0.0" …https://baozongwi.xyz/p/typora-latest-crack/Wed, 09 Sep 2026 18:03:53 +0800https://baozongwi.xyz/p/typora-latest-crack/本地 Mac 最新版，注意提示词即可 😄 请你分析下 typora，这个激活校验是否安全 继续 测试这个东西能否在本地不安全实现 把这个发现的过程以及本地测试写一篇 write-up.md ，写作风格参考 baozongwi.xyz，不要有任何的遗漏，文段描述不要啰嗦，当做在写技术博客即可，让人们能够复现研究 现在的使 …https://baozongwi.xyz/p/finereport-10-channel-deserialization/Wed, 09 Sep 2026 13:27:46 +0800https://baozongwi.xyz/p/finereport-10-channel-deserialization/TL;DR 上次打省护遇到的一个站点，最终也是成功挂马了，这个资产的发现过程并不是我，而是同事过了一遍扫描器之后，扫描器爆出是 Shiro 默认密钥再用agent 跑一遍没成功才扔给我的，回头想起来这个利用很有意思也很经典，甚至说可以作为一道 CTF 题目出出来，现在一起来看看吧。 这次打了不少帆软的版本 8 9 10 …https://baozongwi.xyz/p/alictf2025-espresso-coffee/Tue, 08 Sep 2026 14:29:09 +0800https://baozongwi.xyz/p/alictf2025-espresso-coffee/TL;DR 当时 @yulate @Pupi1 两位大手子看了很久，并不是常规反序列化，需要构造栈的位置，后来我看@X1r0z 师傅发了geekcon2025 并公开 Hacking GraalVM Espresso 接下来重温经典， ps: 幸好师父 12SqweR 有存档的好习惯，要了一份附件😘 …https://baozongwi.xyz/p/flavor/Tue, 01 Sep 2026 19:30:56 +0800https://baozongwi.xyz/p/flavor/TL;DR https://github.com/baozongwi/flavor 这个主题终于是在我看来是完全做出来了，使用了 Claude、GLM、grok、codex 多次折腾，现在是我想要的样子，我说说我认为做的比较好的细节 hero & welcome 这里的欢迎页，有一个打字机，还有一个说说，说说是可以经常 …https://baozongwi.xyz/p/rwctf-2024/Sat, 29 Aug 2026 19:23:56 +0800https://baozongwi.xyz/p/rwctf-2024/0x01 ChatterBox 附件是 Spring Boot 3.2.2-SNAPSHOT fat jar，Thymeleaf 3.1.2，Druid 1.2.20，jsqlparser 0.8.0，底下 PostgreSQL，SQL 注入+模板注入。 /login 用户名直接拼进 SQL： …https://baozongwi.xyz/p/java-memshell-basics/Sat, 29 Aug 2026 01:27:26 +0800https://baozongwi.xyz/p/java-memshell-basics/TL;DR 之前把这四种内存马拆开写了，回头翻的时候一直在几个文件之间跳，干脆合到一篇里。这里主要看 Tomcat 收到请求以后到底从哪里取组件，以及我们运行时往哪些对象里塞东西。 这几个 demo 统一使用 Spring Boot 2.7.18、Java 8 和内置 Tomcat 9，代码还是 …