AliyunCTF

Bypassit1 题目信息 给了Jar包，用JD-GUI反编译以后可以看到源码。 主要逻辑很简单，直接给一个反序列化的点。 检查pom.xml，如果有CC依赖给我们用是最好，这里都没得，只有一个springboot启动依赖 这意味着，我们只能从JDK和springboot启动依赖里去找利用链，引出 ......