2024年6月1日
phar反序列化例题
摘要： [CISCN2019 华北赛区 Day1 Web1]Dropbox 目录穿越下载 注册、登录，发现可文件上传。上传文件后发现可以下载或者删除，尝试上传php马但是发现都被过滤，抓包下载的选项。发现下载可能存在目录穿越。于是尝试../../index.php,发现可成功下载。于是将download.p 阅读全文
posted @ 2024-06-01 23:45 eth258 阅读(6) 评论(0) 推荐(0) 编辑