2023年10月9日
CTF 卷王杯 easyweb
摘要： get传入?source便可以获得网站源码 <?php error_reporting(0); if(isset($_GET['source'])){ highlight_file(__FILE__); echo "\$flag_filename = 'flag'.md5(???).'php';"; 阅读全文
posted @ 2023-10-09 09:37 kode 阅读(116) 评论(0) 推荐(0) 编辑
ctfshow 卷王杯 easy unserialize
摘要： <?php include("./HappyYear.php"); class one { public $object; public function MeMeMe() { array_walk($this, function($fn, $prev){ if ($fn[0] "Happy_fun 阅读全文
posted @ 2023-10-09 08:29 kode 阅读(62) 评论(0) 推荐(0) 编辑