随笔分类 -  PHP

Bypass：URL非法参数名产生的绕过问题
摘要：测试 测试demo： <?php highlight_file(__FILE__); error_reporting(0); $var = $_REQUEST["mo chu."]; var_dump($_REQUEST); echo "PHP-Version:".phpversion()."<br 阅读全文
posted @ 2023-09-11 19:53 Icfh 阅读(162) 评论(0) 推荐(0)
Bypass: __wakeup绕过
摘要：关于这个问题，首先得先考察php版本 CVE-2016-7124 php作用版本： php5 < 5.6.25 php7 < 7.0.10 具体来说就是当序列化中的字符串的对象属性个数多余真实的属性个数时，会绕过__wakeup 比如这个例子： O:4:"demo":1:{s:1:"a";b:1} 阅读全文
posted @ 2023-09-11 18:45 Icfh 阅读(265) 评论(0) 推荐(0)
奇迹淫巧系列--PHP特性
摘要：# 前言 本来是已经不太想注意这门世界上最好的语言了(doge) 但是又开始被死去的ctf php薄纱了 先mark下，占坑开始学习记录 阅读全文
posted @ 2023-08-27 20:42 Icfh 阅读(62) 评论(0) 推荐(0)