摘要：
复现完2022年那个fastjson，本来想看看2023还有没有java能学，发现是一个php反序列化，但是这个php有说法的，因为用到了我从来没有见过的侧信道知识。 直接看源码吧，一目了然的： <?php class Saferman{ public $check = True; public f 阅读全文
摘要：
趁热打铁，直接复现一波蓝帽杯2022初赛的一道fastjson。 简简单单写了个Dockerfile和docker-compose.yml，网上能找到jar包链接，然后启动服务： //DockerfileFROM openjdk:8 COPY ./src /app WORKDIR /app RUN 阅读全文