攻防世界WBE高手進階區第二週

Web_php_unsrialize [題目描述]暫無 [題目場景] 先對代碼進行分析 從代碼中可以看出需要得到var參數，並且參數的值需要滿足三個條件 1.滿足base64加密；2繞過wakeup函數；3繞過preg_match的正則表達式 根據提示 首先序列化fl4g.php 假設$Y=new Demo(‘fl4g.php’)； 得到 O:4:「Demo」:1:{s:10:「Demofile」

>>阅读原文<<