2024年4月30日
[D^3CTF 2022] shortes
摘要： 拿到jar包，审一下源码。 先看pom.xml的依赖： rome反序列化没跑了。 再看到MainController.java： 这里设置了一个hello路由，可以传参baseStr，但是长度不能超过1956，如果满足条件，就会到下面base64解码然后反序列化。 其他的没啥好看的。 所以思路还是很 阅读全文
posted @ 2024-04-30 21:23 Eddie_Murphy 阅读(21) 评论(0) 推荐(0) 编辑