yq1ng
深育杯2021 Web-log 深育杯2021 Web-log
看 jar 包源码有反序列化入口,然后看 pom.xml,只有 cb,无 cc考虑 P 神的无 cc 依赖的 cb 链子CommonsBeanutils gadget 与不依赖 cc 的 gadget package com.yq1ng.c
东华杯2021 EzGadget 东华杯2021 EzGadget
附件传不上来欸,直接看题吧首先看路由发现反序列化的点接着看pom.xml找有无利用的第三方组件似乎只有 spring-boot,然后看其他源码,发现ToStringBean.java#toString()里面有defineClass(),这