面向安全从业者的中英双语安全研究与漏洞情报精选。

Dojo 挑战赛 #48 RubitMQ 题解

yeswehack.com | 博客 | #rce | #ruby | #ctf | #dojo | #yeswehack | #insecure-deserialization

摘要

Dojo 第 48 期题解：Oj.load 未限制对象模式，构造 JSON 实例化「gadget」类，经 find 的 -exec 执行任意命令——从不安全反序列化到 RCE。

发布时间: 2026-02-19 08:17
收录时间: 2026-07-21 11:14

相关内容