2019年9月21日
Bytectf-几道web总结
摘要： 1.EZcms 这道题思路挺明确，给了源码，考点就是md5哈希扩展+phar反序列化 首先这道题会在上传的文件目录下生成无效的.htaccess，从而导致无法执行上传的webshell，所以就需要想办法删除掉.htaccess 这里主要记录一点，利用php内置类进行文件操作， exp为： 通过反序列 阅读全文
posted @ 2019-09-21 18:03 tr1ple 阅读(1610) 评论(0) 推荐(0) 编辑