摘要:
[安洵杯 2019]easy_serialize_php WP and 反序列化逃逸 题目很直接,直接给了源码,代码审计 <?php $function = @$_GET['f']; function filter($img){ $filter_arr = array('php','flag','p 阅读全文
posted @ 2021-01-21 17:57
猪猪侠的哥哥
阅读(89)
评论(0)
推荐(0)
摘要:
[网鼎杯 2020 朱雀组]phpweb wp 开幕雷击 也不知道为什么会这么沙雕【doge】 看这一串warning 大概意思说 我们设置这个时间什么的,找半天从网页本身入不了手,dirsearch也搜不到什么网页,抓个包试试 func=date&p=Y-m-d+h%3Ai%3As+a 发现它po 阅读全文
posted @ 2021-01-21 15:18
猪猪侠的哥哥
阅读(102)
评论(0)
推荐(0)
浙公网安备 33010602011771号