[2021UNCTF]easy_serialize 2021年12月20日 作者 SillyRabbit 字符串逃逸,通过构造闭合原序列化字符串,在将构造的字符并入序列化字符串中参与反序列化。 Payload: pa … 阅读更多
2021蓝帽杯半决赛[Jack and Rose] 2021年6月10日2021年6月9日 作者 SillyRabbit 反序列化题做得少,正好这个题比较适合学习反序列化 本题设计的魔术方法: – __invoke: 当该类被作为函 … 阅读更多