标签反序列化下的文章

[ctfshow]PHP反序列化(未完)

WEB255这题可以看出，是从cookie处触发了反序列化。只需要$isVip是True的状态，vipOneKeyGetFlag()即可返回flag注意，由于此处是从cookie处触发，所以payload需要url加密<?php...

2022年08月22日

YanXia

600

0 评论

CTF笔记

阅读全文

0x00介绍本题运用到了PHP反序列化的知识点。那么什么是php反序列化呢？其实这就是一种将各种数据转换成二进制流与二进制流的读取的概念。想要更详细的了解序列化概念请点击序列化的常见形式如下图：0x01正文打开地址，一个平平无奇的登入...

2021年01月28日

YanXia

1349

2 评论

CTF笔记

阅读全文

baby_web题目描述：想想初始页面是哪个点击题目链接，发现跳转到了/1.php所以我们用F12点击network来看看流量包Training-WWW-Robots唔。又是robots。。。。。没啥意思直接访问/robots.txt...

2020年10月13日

YanXia

610

0 评论

CTF笔记

阅读全文