昨天0ctf，唯一的一道 web 还是 Java，那个鬼椒的 hint 也是无语。直接自闭了。 对面的 bin 爷爷肝的不亦乐乎，web 狗只能在角落摸鱼。 之后我便去复现周五协会培训时司大哥讲的 Typecho 反序列化漏洞。之前听的时候，到后半部分有些理不清了，自己尝试的时候才差不多搞明白。 其实反序列化难就难在 pop 链的构造，真的是一环套一环啊。需要明白哪些变量使我们可控的，有哪些魔术方