| ID: | 3577 |
|---|---|
| 标题: | web286 |
| 描述: | * 此题为 【从0开始学web】系列第二百八十六题 * 此系列题目从最基础开始,题目遵循循序渐进的原则 ``` ``` |
| 类型: | WEB入门.java |
| 网站: | ctfshow |
| 题目链接: | https://ctf.show/api/v1/challenges/748 |
| 赛事: | java |
| 年度: | None |
| Flag值: | 无 |
| writeup: |
https://blog.csdn.net/m0_62422842/article/details/126157641 (答案解析:web286是yii框架反序列化漏洞题目,需构造特定反序列化链实现代码执行,参考网页3中的代码示例和构造思路 3) |