Java反序列化靶场学习

不能光看理论，学习一下如何攻击，后面再找比赛题目复现

javaDeserializeLabs

lab1-basic

可以看到在basic接口处触发反序列化，

不许有人不知道@4ra1n大佬的

https://github.com/jar-analyzer/jar-analyzer

lab1直接给了我们现成Calc类，所以直接序列化用就行，