02 2019 档案
摘要：0x00前言： 本题是国外的一个CTF平台的题目，题目不难，但学习了波多线程payload写法 先看题目描述，提示"union是个有用的命令",估计是用联合查询就能出答案的（因为前面有道easy题也是联合查询出答案，因此我最先做题没看题干，以为要盲注...于是写了payload） 0x01正常解法:
阅读全文
摘要：0x01 php简单的反序列化 这题是在网上看到的，原题连接不太了解，但是源码题目给了出来，稍微下文件名和排版在本地测试 题目的相关魔术方法调用时机 __destruct()类似于c中的析构函数，在对象被销毁时调用 __toString()在这里没啥用 __wakeup()在进行反序列化的时候调用
阅读全文
