https://baozongwi.xyz/tags/cc%E9%93%BE/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/ciscn-2023-deserbug/Fri, 14 Nov 2025 00:53:01 +0800https://baozongwi.xyz/p/ciscn-2023-deserbug/cn.hutool.json.JSONObject.put->com.app.Myexpect#getAnyexcept jdk8u202 题目提示了类，jdk8u202 和 8u66 我感觉是一样的 commons-collections-3.2.2.jar hutool-all-5.8.18.jar 先准备恶意类 …https://baozongwi.xyz/p/lilctf2025-blade-cc/Wed, 29 Oct 2025 22:36:22 +0800https://baozongwi.xyz/p/lilctf2025-blade-cc/前言 首先放出题目仓库，有仓库的比赛向来是好比赛😏 https://github.com/Lil-House/LilCTF-2025/tree/main/challenges/web-blade-cc/build blade_cc 出题：N1ght 难度：困难 题目描述： 万恶的n1ght，留出了一个反序列化入口，但是 …https://baozongwi.xyz/p/cc-chain-last-dance-cc5-cc7/Tue, 14 Oct 2025 20:47:27 +0800https://baozongwi.xyz/p/cc-chain-last-dance-cc5-cc7/本来当时我学完那四条CC链之后，觉得没必要再学了，因为反反复复就是那么几个方法，但是昨天学习 ROME 反序列化的时候发现涉及了 CC5 和 CC7 里面的关键方法，所以在这记录一下 先不管三七二十一，恶意类准备好 package Base.Unserialize.Base; import …https://baozongwi.xyz/p/interesting-cc-chains-in-java/Tue, 02 Sep 2025 21:33:45 +0800https://baozongwi.xyz/p/interesting-cc-chains-in-java/CC6&&CC3&&CC2&&CC4https://baozongwi.xyz/p/java-deserialization-cc1/Mon, 01 Sep 2025 23:48:02 +0800https://baozongwi.xyz/p/java-deserialization-cc1/TransformedMap&&LazyMap