01 2023 档案

2022网鼎杯ezjava分析
摘要：文章首发于sec-in https://www.sec-in.com/article/2042 拿到题目代码 只有一个EvilController控制器，获取base参数值然后base64解码后带入readObject，很明显的一个反序列化 这里首先是一个url解析绕过的考点，这个反序列化点匹配的路 阅读全文
posted @ 2023-01-16 15:24 Escape-w 阅读(458) 评论(1) 推荐(1) 编辑

点击右上角即可分享
微信分享提示