2024年6月13日
[强网杯 2019]Upload [安洵杯 2019]不是文件上传 php反序列化代码审计
摘要： 进入页面发现有登录，随便注册一个用户登录试试。 文件上传？传个试试，结果发现不论怎么上传都没用，还发现了cookie像是反序列化的东西。扫目录看看，发现源码。 发现主要文件，做做审计吧。 index.php <?php namespace app\web\controller; use think\ 阅读全文
posted @ 2024-06-13 19:36 jockerliu 阅读(73) 评论(0) 推荐(0)