2020年10月14日
2019极客大挑战PHP反序列化
摘要： 1. 进入题目看到一只猫和提示备份的习惯。猜测可能有源码泄露，通过目录扫描工具可以获取到备份文件：www.zip包含其源码。 2. 对其源码进行审计 a. index.php 包含文件index.php；通过get方式获取一个参数select，并对参数select进行反序列化 b. class.ph 阅读全文
posted @ 2020-10-14 15:56 二算i 阅读(120) 评论(0) 推荐(0) 编辑