Skip to main content

12 posts tagged with "靶场实战"

Vulinbox 与各类靶场通关实战

View All Tags

Java 安全：Fastjson 结合 JDK 原生反序列化利用（Aliyun CTF）

· 8 min read
Yak ProjectYak Project

2023 Aliyun CTF ezbean 是一道 CTF java 反序列化题目。题目的目的是让选手通过一个 java 原生反序列化入口，最终达成 RCE。本文对题目的几种解法做了具体的分析，主要分为预期解法和非预期解法两种思路。通过对 Fastjson 在反序列化的行为分析，从两个方向攻克本题。