BUU-bestphp‘revenge

前言

这个题主要综合了很多知识点，特别综合

考点：

1. session反序列化
2. 原生类SoapClient的SSRF
3. 变量覆盖
4. CRLF

WP

首页代码

<?php
highlight_file(__FILE__);
$b = 'implode';
call_user_func($_GET['f'], $_POST);
session_start();
if (isset($_GET['name'])) {
   
   
    $_SESSION['name'] = $_GET['name'];
}
var_dump($_SESSION);
$a =</