概要 今回はJavaデシリアライズアタックが大きな山場でした。RCEするには暗号化が必要で、ysoserial＋アルファのペイロードが必要でした。これでもmediumか...といった感じの難易度。リバースシェルを取ってからは、意外とすんなりと。HTBで仲良くなった中東…