有两层waf，一个是明文流量层面的检测，一个是反序列化过程的检测，前者可以自定义输出流改写序列化数据绕过。另外附上，在打入TemplatesImpl的部分，fj原生反序列化的打法。带着伪造的jwt访问./sourc...

浏览 67 次 标签： 【Web】2024 京麒CTF ezjvav题解