2017年11月2日
2017EIS高校运维大赛ctf wirteup
摘要： php代码审计 题目很简单GET传入参数args然后eval(var_dump($$args))直接传入全局变量GLOBALS就能执行 php是最好的语言 .bak泄露拿到源码 最主要的几个考点，第一个序列化然后数组第一个参数大于2017就可以了。第二个，首先数组要5个参数然后数组首位必须要也是数组 阅读全文
posted @ 2017-11-02 21:54 wangshu 阅读(1408) 评论(0) 推荐(0) 编辑