https://baozongwi.xyz/tags/jdk/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/jqctf-2025-fastj/Wed, 06 May 2026 11:29:09 +0800https://baozongwi.xyz/p/jqctf-2025-fastj/缓存🤪https://baozongwi.xyz/p/jndi-injection-bypass-high-version-jdk/Mon, 09 Feb 2026 22:03:34 +0800https://baozongwi.xyz/p/jndi-injection-bypass-high-version-jdk/前面学习 JNDI 注入的时候就有阅读过源码，主要有两种手段，一种是通过反序列化绕过，还有一种是直接调用本地的工厂类，环境直接把 8u66 换成 jdk8u202 就行了 在com/sun/jndi/cosnaming/CNCtx.class中可以找到这段代码 static { PrivilegedAction …https://baozongwi.xyz/p/high-jdk-reflection-templatesimpl/Wed, 10 Dec 2025 08:50:24 +0800https://baozongwi.xyz/p/high-jdk-reflection-templatesimpl/现在实际的 CTF 其实基本都是高版本反序列化，低版本生活中有，但是也很少了，之前有用过这类知识去解题，但是不太理解为什么，现在来学习下 本文中涉及的 TemplatesImpl 知识并非高版本，因为高版本中需要org.springframework.aop.framework.JdkDynamicAopProxy代理 …https://baozongwi.xyz/p/jdk8u20-deserialization/Fri, 10 Oct 2025 23:37:01 +0800https://baozongwi.xyz/p/jdk8u20-deserialization/7u21gadget的绕过https://baozongwi.xyz/p/jdk7u21-deserialization/Thu, 11 Sep 2025 14:50:59 +0800https://baozongwi.xyz/p/jdk7u21-deserialization/前面学习了CC链之后，我们发现其实无论他多么复杂，也就是个readObject到trasform的过程，转换成一个大思想，其实就是触发动态执行的地方，到Sink点的地方。 CommonsCollections系列反序列化的核心点是那一堆 Transformer ，特别是其中的 InvokerTransformer 、 …