[Java安全]Just-Serving-Pages赛题分析

本文主要是介绍[Java安全]Just-Serving-Pages赛题分析，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

写在前面

昨晚一点睡觉feng师傅提醒我了下，今天不当懒狗，我相信自己可以解决这里就先直接开始试着边做边写Wp了

Just-Serving-Pages分析

朴实无华，先看看依赖，这个版本其实是存在反序列化RCE的，但是条件比较苛刻

在src/src/cscg/servlets/ConfigServlet.java看到了

如果是Object.class多好啊

不过这里也给了我一个提示，允许我们去修改除了User的设置

也就是

如果我们开启Debug模式，这里就会执行两次digest

我们发现不管如何修改字符串的值，这个都输出同一内容

因此我们只需要，用这个登录admin即可简简单单

但是这里引发一个思考，这个sha1加密后的到底是什么东西

发现是一个空字符串，自己跟了一下奈何不会密码学有点复杂就这样子吧，以后有水平继续

这篇关于[Java安全]Just-Serving-Pages赛题分析的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---