【网络安全 | CTF】unseping 江苏工匠杯

秋说

已于 2024-05-31 09:32:25 修改

阅读量2k

点赞数 19

分类专栏： CTF 文章标签： web安全安全反序列化序列化

于 2023-12-24 23:02:35 首次发布

该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。

本文链接：https://blog.csdn.net/2301_77485708/article/details/135188628

版权

80 篇文章 8 订阅 ¥19.90 ¥99.00

订阅专栏

本文详细介绍了CTF比赛中的一个安全题目，涉及序列化反序列化和Linux命令执行的知识。通过分析代码，揭示了如何构造命令以绕过WAF限制，利用序列化过程执行自定义命令，最终成功访问隐藏文件并获取信息。

摘要由CSDN通过智能技术生成

该题考察序列化反序列化及Linux命令执行相关知识。

<?php
highlight_file(__FILE__);

class ease{
   
    
    private $method;
    private $args;
    function __construct(

了解本专栏

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注