yq1ng
  文章分类
CTF刷题 62 ctfshow 16 Java安全 8 比赛 6 PHP安全 6 PHP代码审计 2 总结 2 yso gadget分析 3 基础知识 10 组件漏洞 3 CTF 1 codeql 1 Commons Collections合集 7 反序列化 2 内存马 5 java 3 java 5 java 3 java 1 java 1 yso gadget分析 7 CTF 2 java 5 java 7 java 2
深育杯2021 Web-log 深育杯2021 Web-log
看 jar 包源码有反序列化入口，然后看 pom.xml，只有 cb，无 cc考虑 P 神的无 cc 依赖的 cb 链子CommonsBeanutils gadget 与不依赖 cc 的 gadget package com.yq1ng.c
2021-12-07 反序列化 CTF java
东华杯2021 EzGadget 东华杯2021 EzGadget
附件传不上来欸，直接看题吧首先看路由发现反序列化的点接着看pom.xml找有无利用的第三方组件似乎只有 spring-boot，然后看其他源码，发现ToStringBean.java#toString()里面有defineClass()，这
2021-12-07 反序列化 CTF java