记一道集PHP伪协议&PHP反序列化综合运用的CTF

题目：http://120.24.86.145:8006/test1/php 首先拿到题目后，毫无疑问，查看一下源码html <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password"]; if(isset($user)&&(file_get_contents($user,'r')===

>>阅读原文<<