2020年10月10日
论剑场web12 反序列化+函数绕过
摘要： 1. 进入题目，页面只有Please don't stop rua 233333；先查看源码，发现有一段PHP代码。 2. 审计PHP代码，由两个部分组成， Time类 __wakeup()函数 ：设置password的值为1 __destruct()函数： a. empty($password)： 阅读全文
posted @ 2020-10-10 14:43 二算i 阅读(247) 评论(0) 推荐(0) 编辑