一、[极客大挑战 2019]PHP
1.题目

题目是一只可爱的猫猫
2.解题步骤
提示备份,因此访问一下index.php~

失败力,访问一下bak呢

换个思路 访问一下flag.php

竟然没有拒绝访问,看来是有这个文件,继续访问flag的备份试试

是我年轻了…看writeup吧~
提示要字典爆破目录…这里先直接抄近路了,以后要学习一下字典爆破目录,直接访问www.zip


flag.php
<?php
$flag = 'Syc{dog_dog_dog_dog}';
?>
class.php
<?php
include 'flag.php';
error_reporting(0);
class Name{
private $username = 'nonono';
private $password = 'yesyes';
public function __construct($username,$password){
$this-

这篇博客记录了作者参与[极客大挑战 2019]PHP题目时的解题过程,通过分析PHP的序列化和魔术方法来找到绕过限制的方法,最终成功获取flag。博客强调了PHP知识在网络安全中的重要性,并提供了相关参考资料。
最低0.47元/天 解锁文章
7663

被折叠的 条评论
为什么被折叠?



