摘要：
写在前边 这篇是直接拿Jerry师傅的文档然后自己再修改总结的，相关的详细知识点会在后续更新（下次一定，下次一定，不会咕的，不会咕的） 电影《Catch MeIf You Can》的中译名是《猫鼠游戏》，这个靶机的以此为灵感，作者在靶机中以{MD5 Hash}的形式放置了8个flag，我们的目标就是 阅读全文
摘要：
写在前边 之前介绍了什么是序列化和反序列化，顺便演示了一个简单的反序列化漏洞，现在结合实战，开始填坑 前篇：https://www.cnblogs.com/Lee-404/p/12771032.html 1.POP链 POP，面向属性编程（Property-Oriented Programing）， 阅读全文