seaclouds专题

【Web】记录CISCN 2023 西南半决赛 seaclouds题目复现

目录 原理速览 构造细节 EXP 原理速览 在Spring依赖下,可以触发jackson的BaseJsonNode#toString,从而调用getter,而后为所欲为 【Web】浅聊Jackson序列化getter的利用——POJONode_jackson 序列化时指定get方法 【Web】浅聊Java反序列化之Rome——关于其他利用链 至于如何调用toString,对