2020年3月9日
CTF-攻防世界-unserialize3(PHP序列化)
摘要： 题目 hmm....代码硬伤暴击..>_<..，赶紧去补了一下php的序列化知识。。。 解题过程 题目已经说明了这题是php的反序列化。代码里面是一个类，类名xctf，类里面就一个string型变量，值为"111"。那么这题就是php的类的序列化。 __wakeup方法是php的魔术方法，当调用反序 阅读全文
posted @ 2020-03-09 11:52 Sally_Zhang 阅读(1539) 评论(0) 推荐(0) 编辑