攻防世界WBE高手进阶区第二周

Web_php_unsrialize [题目描述]暂无 [题目场景] 先对代码进行分析 从代码中可以看出需要得到var参数,并且参数的值需要满足三个条件 1.满足base64加密;2绕过wakeup函数;3绕过preg_match的正则表达式 根据提示 首先序列化fl4g.php 假设$Y=new Demo(‘fl4g.php’); 得到 O:4:“Demo”:1:{s:10:“Demofile”
相关文章
相关标签/搜索