2025年10月17日
23省赛初赛
摘要： 23质量比24高我只能说 easy php 简单反序列化 __debuginfo()魔术方法打印所需调试信息，反序列化时候执行！ 链子如下： BBB::__debuginfo()->CCC::__toString()->AAA::__call() AI运行代码 php EXP： <?php high 阅读全文
posted @ 2025-10-17 08:58 Echair 阅读(15) 评论(0) 推荐(0)
2024浙江省省赛决赛wp
摘要： rce `<?php echo "get只接受code欧,flag在上一级目录<br>"; $filename = __FILE__; highlight_file($filename); if(isset($_GET['code'])){ if (!preg_match('/session_id\ 阅读全文
posted @ 2025-10-17 08:55 Echair 阅读(22) 评论(0) 推荐(0)