Loading

2022年7月18日
蓝帽杯WP
摘要： 蓝帽杯WP 48名 纯靠队友带带 又是re手做misc和取证的一天 web EZ_gadget 题目直接给了fastjson的版本，1.2.62，有现成的链子可以打，也存在反序列化的点 题目大概分为两步，第一步过hashcode，第二步过正则里的waf。 第一步在某ctf中好像见过，java-has 阅读全文
posted @ 2022-07-18 13:42 FW_ltlly 阅读(209) 评论(0) 推荐(1) 编辑