記一道集PHP僞協議&PHP反序列化綜合運用的CTF

題目：http://120.24.86.145:8006/test1/php 首先拿到題目後，毫無疑問，查看一下源碼html <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password"]; if(isset($user)&&(file_get_contents($user,'r')===

>>阅读原文<<