2025年12月22日

BUUCTF-[BSidesCF 2020]Had a bad day

摘要： BUUCTF-[BSidesCF 2020]Had a bad day 随便一点, 发现:/index.php?category=woofers 打开源码, 发现: 判断是PHP文件包含的题目 构造:/index.php?category=php://filter/convert.base64-en 阅读全文

posted @ 2025-12-22 15:22 misaki%20mei 阅读(26) 评论(0) 推荐(0)

2025年12月21日

BUUCTF-[ZJCTF 2019]NiZhuanSiWei

摘要： 总结一下解题过程: ?text=XXX, 这个太简单了, 不用记 ?file=XXXXuseless.php 老办法, 用base64编码的方式读到源码内容, 发现是flag类 ?password=flag对象的序列化内容, 虽然类没有写构造函数, 但是可以手动的指定对象的file属性的值为:php 阅读全文

posted @ 2025-12-21 00:30 misaki%20mei 阅读(11) 评论(0) 推荐(0)

导航