反序列化 - 强网杯 2019 上传

反序列化（强网杯2019—UPLOAD）

前言

本部分旨在重现强网杯2019年Web题目中的首题UPLOAD。这是一道涉及反序列化机制的题目，个人认为其难度较高，尽管当时已明确反序列化为突破口，但仍未能顺利完成…

衷心感谢技术大牛所提供的复现环境：https://github.com/CTFTraining/qwb_2019_upload>

数据上传机制与实现

进入靶场后，用户首先会看到一个用于登录和注册的界面。

此处自然而然地联想到是否存在注入漏洞，尝试使用简单的通用密码进行测试，但未能成功，因此暂且继续后续步骤

在此阶段，我们首先进行账号注册操作，完成登录后即可观察到文件上传功能的界面位置

需要上传img格式的文件，且该操作对应的接口名称为upload，由此可以推测本次测试的目标是验证文件上传功能是否存在安全漏洞。

尝试提交一个简单的一