Loading

2022年4月11日
ctfshow-PHP反序列化总结
摘要： 绕过匹配O:\d 可以将O:8替换为O:+8 原生类的SSRF <?php $payload = "ctfshow\r\nX-Forwarded-For:127.0.0.1,127.0.0.1,127.0.0.1\r\nContent-Type:application/x-www-form-urle 阅读全文
posted @ 2022-04-11 23:11 amazingman113 阅读(222) 评论(0) 推荐(0)