加载中…

上一页
摘要: 河北师范大学第八届信息安全挑战赛 WriteUp WEB Are u happy 找到/api/js内的game.js,发现一串Base64编码的文本,解码即为flag. baby_unserialize 切入点在于User类的__construct()和__destruct(),因此从这里开始构造 阅读全文
posted @ 2024-12-09 15:55 AC1Liu 阅读(130) 评论(0) 推荐(0)