2021年6月24日
[EIS 2019]EzPOP
摘要： [EIS 2019]EzPOP 反序列化主要是利用原本类中的函数方法。关键点也在实例化后的类中变量可控后，通过构造变量的值，使反序列化后函数不断调用最后到我们目标利用函数 然后再由利用函数中的参数值可控，干一些好玩的操作。这个过程要关注函数的链式调用是否到了我们想要利用的漏洞函数。然后是可控的变量值 阅读全文
posted @ 2021-06-24 18:09 wzz1z 阅读(473) 评论(0) 推荐(0)