2023年10月5日
攻防世界之-Web_php_unserialize
摘要： 打开靶场后网页显示 从注释可以看到flag可能存在fl4g.php中，要想返回fl4g.php需要绕过以下三个条件 1 要绕过wake up 函数__wakeup()是在反序列化操作中起作用的魔法函数，当unserialize的时候，会检查时候存在__wakeup()函数，如果存在的话，会优先调用_ 阅读全文
posted @ 2023-10-05 21:29 Brad1 阅读(92) 评论(0) 推荐(0) 编辑