博客园 首页 私信博主 显示目录 隐藏目录 管理
Live2D
2020年9月5日
php反序列化之pop链构造
摘要： 本题是某信有一次内部比赛的题目，涉及到pop链的构造问题，所以在这里与大家分享一下 题目 查看源码 逻辑是当参数fn存在且不包含string、zlib、flag这三个字符串时，进行文件包含这里的过滤是为了防止我们直接读取到flag.php的源码，因为毕竟题名是反序列化如果不存在fn，对code进行反 阅读全文
posted @ 2020-09-05 11:08 My_Dreams 阅读(1418) 评论(0) 推荐(1)
[BJDCTF2020]EzPHP-POP链
摘要： 那次某信内部比赛中有道pop链问题的题目，我当时没有做出来，所以在此总结一下，本次以buu上复现的[MRCTF2020]Ezpop为例。 题目 1 Welcome to index.php 2 <?php 3 //flag is in flag.php 4 //WTF IS THIS? 5 //Le 阅读全文
posted @ 2020-09-05 09:57 My_Dreams 阅读(568) 评论(0) 推荐(0)
(function() { $("pre").addClass("prettyprint"); prettyPrint(); })();