摘要:
复现完2022年那个fastjson,本来想看看2023还有没有java能学,发现是一个php反序列化,但是这个php有说法的,因为用到了我从来没有见过的侧信道知识。 直接看源码吧,一目了然的: <?php class Saferman{ public $check = True; public f 阅读全文
摘要:
趁热打铁,直接复现一波蓝帽杯2022初赛的一道fastjson。 简简单单写了个Dockerfile和docker-compose.yml,网上能找到jar包链接,然后启动服务: //DockerfileFROM openjdk:8 COPY ./src /app WORKDIR /app RUN 阅读全文