[原题复现+审计][0CTF 2016] WEB piapiapia(反序列化、数组绕过)[改变序列化长度，导致反序列化漏洞]...

 简介  原题复现：  考察知识点:反序列化、数组绕过  线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题  漏洞学习 数组绕过 1.1 url传递数组 当我们要向服务器传递数组时，我们可以通过 http://127.0.0.1/index.php?a[]=hello&a[]=world 来传递，这样，在后端， $a

>>阅读原文<<