2021年10月9日
SharkCTF2021 easy_phpserialize题记
摘要： ***先说教训： （1）不要看到正则就走不动路；有些正则不一定能绕。 （2）__wakeup()漏洞在php5.6以上就被修复了； 本地复现各种题目时要注意环境。 ———————— 扫描，得到index.php~中源码；得知flag.php存在。 从底下看起；首先看似要绕一个正则，但实际上前面是$_ 阅读全文
posted @ 2021-10-09 16:38 hiddener 阅读(78) 评论(0) 推荐(0) 编辑