2024年3月11日
蓝帽杯2023web-关于侧信道
摘要： 复现完2022年那个fastjson，本来想看看2023还有没有java能学，发现是一个php反序列化，但是这个php有说法的，因为用到了我从来没有见过的侧信道知识。 直接看源码吧，一目了然的： <?php class Saferman{ public $check = True; public f 阅读全文
posted @ 2024-03-11 18:27 Eddie_Murphy 阅读(425) 评论(0) 推荐(0)
蓝帽杯2022初赛-fastjson复现
摘要： 趁热打铁，直接复现一波蓝帽杯2022初赛的一道fastjson。 简简单单写了个Dockerfile和docker-compose.yml，网上能找到jar包链接，然后启动服务： //DockerfileFROM openjdk:8 COPY ./src /app WORKDIR /app RUN 阅读全文
posted @ 2024-03-11 17:31 Eddie_Murphy 阅读(203) 评论(0) 推荐(0)