前言这次国赛算是爆种了，拿下了全国总冠军。 微信公众平台 (qq.com) 算是让天枢后继有人了吧。 （领奖的那位是我hhhhh，在左二挨着川大网安院院长） 主要还是第二天的渗透比较适合我吧哈哈，天时地利人和，队友也很给力，最后直接一鼓作气冲到了榜首😀 渗透的wp不打算写，反正网上也有打的比我多一道题的写了wp，我们渗透是并列第二，据说云镜会上，到时候再看看能不能冲下DC了却当时的遗憾。 第

前言首先了解一下啥是RMI。 RMI：Remote Method Invocation 远程方法调用。 1234RMI为应用提供了远程调用的接口（Java的RPC框架）调用远程位置对象的方法实现RMI的协议叫JRMPRMI实现过程存在Java对象的传递，因此涉及到反序列化 基本上从java反序列化取经出来，遇到且绕不开的应该是各个CC链，而且很多的java反序列化非常具有缝合怪的风格，在前期学业