アプリケーション機能を使用して安全でない逆シリアル化を悪用する from infosecwriteups.com

Burpのアバターリンクに対して削除アクションを実行しているため、ファイルを削除します。
オブジェクトの長さは、参照しているファイルと同じです。
Cookieをハイライトすると、Burpは自動的にそれをデコードして、次に何が起こるかを確認します。