一只菜鸡

之前给忘了 已经搭建新站很久了~ 师傅们来找我玩呀 因为还没复现完就先放这里了 复现完再放新站 ezpop 直接得到源码： <?php class crow { public $v1; public $v2; function eval() { echo new $this->v1($this->v2); } public function __invoke() { $this->v1->.

signin 打开场景，说是没有定义的ip，也就是要修改ip地址，直接抓包 一开始尝试XFF但是没成功，用Client成功了 payload1： Client-Ip: 127.0.0.1 又说必须要是handsome guys，因此就修改User-Agent，得到flag 后记： 不知道是操作原因还是环境原因，差点拿一血了来着，唉 command shell 打开页面就是源码，一步一步来吧 <?php error_reporting(0); highlight_file(__FI