搜索结果
查询Tags标签: Ezpop,共有 3条记录-
[MRCTF2020]Ezpop-1|php序列化
1、打开题目获取到源代码信息,如下:Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class M…
2022/6/30 1:50:25 人评论 次浏览 -
[MRCTF2020]Ezpop反序列化POP链调用
https://buuoj.cn/challenges#[MRCTF2020]Ezpop Show类 看到有__toString方法,类被当成字符串时的回应方法 __wakeup方法,unserialize反序列化时优先调用 看Test类 __get()方法,访问不存在的属性或是受限的属性时调用 pop链构造__wakeup()方法通过preg_match()将$this-…
2021/10/26 6:11:18 人评论 次浏览 -
[MRCTF2020]Ezpop反序列化POP链调用
https://buuoj.cn/challenges#[MRCTF2020]Ezpop Show类 看到有__toString方法,类被当成字符串时的回应方法 __wakeup方法,unserialize反序列化时优先调用 看Test类 __get()方法,访问不存在的属性或是受限的属性时调用 pop链构造__wakeup()方法通过preg_match()将$this-…
2021/10/26 6:11:18 人评论 次浏览