主页 » 标签 : 强网拟态
第七届强网拟态决赛白盒资格赛Web部分wp
turntags: SpringBoot，unzip目录穿越，snakeyaml反序列化分析首先反编译 jar，根据 Controllers，可以看到有一个文件上传路由，能够上传 zip 文件和解压 zip 文件，还有一个是解析 yaml 文件。因此这道题是分两步走，第一步...
yemaster的小窝
以代码织就文字的诗篇，以逻辑雕琢万物的宏伟。