2024年4月24日
CISCN2023初赛-web复现
摘要： Unzip 简单的软链接，都玩烂了。 先创个软链接连接到/var/www/html，然后再创个同名文件夹，在这个文件夹下写马，传上去后等效在/var/www/html上写马，直接连接读flag就行了。 deserbug java审计。 很显然的反序列化，bugstr传参。 lib中出了hutool还 阅读全文
posted @ 2024-04-24 19:39 Eddie_Murphy 阅读(235) 评论(0) 推荐(0) 编辑