2020年9月21日
[SWPUCTF 2018]SimplePHP
摘要： phar反序列化 pop链构造 可以看到，有file参数，猜测可能存在任意文件读取 依次读取 index.php <?php header("content-type:text/html;charset=utf-8"); include 'base.php'; ?> base.php <!DOCTY 阅读全文
posted @ 2020-09-21 18:44 山野村夫z1 阅读(374) 评论(0) 推荐(0) 编辑