2021年7月7日
GKCTF X DASCTF 2021_babycat复现学习
摘要： 17解的一道题，涉及到了java反序列化的知识，学习了。 看了下积分榜，如果做出来可能能进前20了哈哈哈，加油吧，这次就搞了两个misc签到，菜的扣脚。 打开后是个登录框，sign up提示不让注册，这里卡了好久，以为是fastjson或jackson的漏洞，想多了 其实只是个逻辑漏洞，直接把/lo 阅读全文
posted @ 2021-07-07 17:29 TJ_WaTer 阅读(866) 评论(0) 推荐(0) 编辑