猜测备份在www.zip中,输入下载文件。
反序列化
查看代码
看到index.php中包含了class.php,直接看class.php中的代码
查看条件
当username=admin,password=100时输出flag
构造反序列化
输入select中,
得到flag。
本站资源均来自互联网,仅供研究学习,禁止违法使用和商用,产生法律纠纷本站概不负责!如果侵犯了您的权益请与我们联系!
转载请注明出处: 免费源码网-免费的源码资源网站 » [极客大挑战 2019]PHP 1
微信公众账号
微信扫一扫加关注
发表评论 取消回复