swampctf2025 WP
# SwampCTF 2025 比赛Writeup解析与教学文档
## Web安全挑战解析
### Web1: Serialies (/api/person)
- **漏洞类型**: 反序列化漏洞
- **解题思路**:
1. 检查/api/person接口的反序列化功能
2. 尝试构造恶意序列化数据
3. 利用反序列化漏洞执行任意代码或读取敏感信息
### Web2: Hidden Message-Board
- **漏洞类型**: 隐藏功能发现
- **解题思路**:
2025-08-30 01:47:25
0