esay

代码pop链子构造不难，问题是反序列化要绕过wakeup，正常就是改数字，但是这里有个正则过滤注意匹配的是大写字母，而类的名称大小写即可，于是可以绕过   反序列化传入一个一句话代…