摘要: [ZJCTF 2019]NiZhuanSiWei 题目来源:nssctf 题目类型:web 涉及考点:PHP反序列化、PHP伪协议 1. 还是日常代码审计 ```php ".file_get_contents($text,'r').""; if(preg_match("/flag/",$file)) 阅读全文
posted @ 2023-08-07 14:11 y0Zero 阅读(21) 评论(0) 推荐(0) 编辑
摘要: [第五空间 2021]pklovecloud 题目来源:nssctf 题目类型:web 涉及考点:POP链 1. 先做代码审计 ```php cinder = new pkshow; } function __toString() { if (isset($this->cinder)) return 阅读全文
posted @ 2023-08-07 01:08 y0Zero 阅读(207) 评论(0) 推荐(0) 编辑