AliyunCTF2025-Jtools

哈哈哈哈哈哈，评价是大粪题

写毕设很烦，不如吃一下这大粪题，~~看一个下午能不能解完~~

裸的 fury 反序列化，而且也不是用的 spring 框架
反序列化获取 object 后直接调用了一遍 toString
那么就不用管 readObject 什么的，其实就跟原生反序列化差不多
得找从 toString 到 rce 的链子

HttpUtil.createServer(8888).addAction("/", request, response -> {
    String result;
    String data = request.getParam("data");
    if (data == null) {
        response.write(IOReaderUtil.readToString("/tmp/desc.txt"), ContentType.TEXT_PLAIN.toString());
    }
    try {
        Fury fury = Fury.builder().withLanguage(Language.JAVA).requireClassRegistration(false).build();
        Object deserialize = fury.deserialize(Base64.getDecoder().decode(data));
        result = deserialize.toString();
    } catch (Exception e) {
        result = e.getMessage();
    }
    response.write(result, ContentType.TEXT_PLAIN.toString());
}).start();