当前位置: 首页 > article >正文

[SWPUCTF 2021 新生赛]ez_unserialize

根据下面的user_agent和Disallow可以判断这个是在robots.txt
我们看的出来这是一个反序列化需要我们admin=admin passwd=ctf
construct 构造方法,当一个对象被创建时调用此方法,不过unserialize()时却不会被调用
destruct 析构方法,PHP将在对象被销毁前(即从内存中清除前)调用这个方法
但是我们看到它下面已经给我们一个p的get传入了 我们直接写入反序列化即可

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述


http://www.kler.cn/a/227607.html

相关文章:

  • 蓝桥杯备战(AcWing算法基础课)-高精度-乘-低精度
  • 【动态规划】【树形dp】【C++算法】968监控二叉树
  • 力扣:77. 组合
  • 【如何快速上手Vue.js框架——详细介绍】
  • MySQL-----DML基础操作
  • react 使用react-seamless-scroll实现无缝滚动
  • python爬虫6—高性能异步爬虫
  • Netflix Mac(奈飞mac客户端) v2.13.0激活版
  • 软件测试Bug系列之4个基本步骤(一)
  • 服务器常遇的响应状态码
  • 人类的本性,逃不开党同伐异
  • [全网独创】2024美赛F题成品参考论文56页word(附带配套代码数据集)
  • 红黑树,以及其在C++的set、map等数据结构中应用
  • Python Django
  • 【数位dp】【动态规划】【KMP】1397. 找到所有好字符串
  • 11月最新版付费进群源码自动定位+开源
  • 深度学习有何新进展?
  • MySQL数据库①_MySQL入门(概念+使用)
  • Opencv(C++)学习 TBB与OPENMP的加速效果实验与ARM上的实践(二)
  • 软件工程知识梳理4-详细设计