2024 年 7月 1 日随笔档案 - jockerliu

2024年7月1日

[GHCTF 2024 新生赛]CMS直接拿下 thinkphp v6.0.3 反序列化漏洞

摘要：进入页面就可以看到thinkphp6.0.3,那就证明是反序列化的漏洞，具体的pop链我就不详细讲了，具体看 https://blog.csdn.net/weixin_45794666/article/details/123237118 接下来直接扫目录，发现www.zip。看重要源码。 api.p 阅读全文

posted @ 2024-07-01 18:24 jockerliu 阅读(239) 评论(0) 推荐(0) 编辑