2024年网络安全最全WebGoat JAVA反序列化漏洞分析复现_webgoat反序列化(1)，2024年最新面试题附答案

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

由于靶场在Linux中，所以命令改成了touch 1.txt

打开之后确实是已经序列化了

但根据上面的代码分析也得知需要在提交之后，会进行base64解码，所以需要提前加密，但是像这种序列化数据直接copy出来并加密的话。很有可能就跑偏了。因为其中本身就是一些字节形式。为此写了加密的小工具。直接在公众号回复"反序列化" 即可获取，内有python和java两个版本

之后使用工具测试一下。可以看到序列化的数据成功加密

<