Jackson反序列化

从github搞到源码进行分析https://github.com/wifeat/WebFTP

发现存在测试功能页面Readme/mytz.php

通过这里可以看到phpinfo，在全局变量中找到flag

flag{g28F28EPTjRoxM9sNBDtMS3ZPuIPXL6A}

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 hututu1024@126.com