web856
| ID： | 4787 |
|---|---|
| 标题： | web856 |
| 描述： | 继续反序列化 |
| 类型： | WEB入门.java反序列化 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/3931 |
| 赛事： | java反序列化 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 web846题解使用URLDNS链进行Java反序列化攻击，通过修改HashMap中URL对象的hashCode触发DNS请求验证漏洞存在性，完整代码及Base64编码Payload见CSDN博客 1 https://blog.csdn.net/uuzeray/article/details/136136552 |