[网络安全/CTF] 记一次PHP序列化反序列化解题详析
姿势题目给出以下代码:<?php error_reporting(0); function backdoor() { $a = $_GET["a"]; $b = $_GET["b"]; $d = $_GET["d"]; $e = $_GET["e"]; $f = $_GET["f"]; $g = $_GET["g"]; $class ...
[网络安全/CTF] BUUCTF极客大挑战2019PHP解题详析(Dirsearch使用实例+php反序列化)
姿势提示:有一个良好的备份网站的习惯故使用dirsearch工具扫描目录得到的扫描结果中包含www.zip目录通过url路径下载zip文件:index.php中含有关键代码: <?php include 'class.php'; $select = $_GET['select']; $res=unserialize(@$select); ?>Ge...
本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。