justDeserialize题解

分析把题目给的jar包反编译到term:(IDEA自带反编译器,文末给出对应的bat指令) 启动项目,发现两个限制: 上图限制了三个包,再看看下面限制的黑名单 1234567891011121314151617181920212223242526...

Java反序列化

© 2024 Pax 使用 Stellar 创建
总访问 0 次 | 本页访问 0

本博客所有文章除特别声明外,均采用 [CC BY-NC-SA 4.0](https://creativecommons.org/licenses/by-nc-sa/4.0/) 许可协议,转载请注明出处。