2022年8月26日
CTFSHOW Web259 SoapClient原生类的反序列化
摘要： index.php 看到该题目第一眼，大脑直接一个简单的想法就是通过访问flag.php添加X-Forwarded-For然后POST发送token数据。 但！在本题的环境当中，由于使用了Cloudflare代理导致，Cloudflare 会将 HTTP 代理的 IP 地址附加到这个标头,在两次调用 阅读全文
posted @ 2022-08-26 16:36 hithub 阅读(875) 评论(0) 推荐(0)