第十二届全国信息安全竞赛——华中赛区（web1）

第十二届全国信息安全竞赛——华中赛区（web1） 打开题目发现： 点击Link Start链接看见源码： 代码审计，经过分析发现反序列化函数以及文件写入函数： 但是发现不能以O:开头，也不能O:后面接数字。 不能以O:开头就用数组反序列化，把类放在数组内。至于正则的绕过用+号绕过。 直接在本地用PHP代码进行反序列化： 得到： a:1:{i:0;O:7:“BlogLog”:2:{s:4:“log_

>>阅读原文<<