CTF专场 从零开始学习反序列化:[NISACTF 2022] baby serialize 详解 这道题在NSSCTF平台上有原题打开题目,先找eval、flag这样的危险函数和关键字样,这里我们找到了eval,变量名是txw4ever。分析过程如下:因此我们的pop链为class NISA -&... 12月06日16 views评论invoke 反序列化 阅读全文