TheGa31的博客

原创 buuctf入门学习

设置两个私有变量 ，利用 __construct 构造函数 来进行一个一一对应的关系之后__wakeup() 让 username 变量等于 guest在类结束的时候，调用__desctruct()函数 ，如果这个 password不等于100 ，就会输出 username…上传成功，看一下源代码没有什么比较重要的信息，bp抓包看一下，改一下php后缀试一下能不能传上去。直接给了flag，提交试一下 这是一个假的flag，那就看一下index.php源码。看到了flag.php直接打开看一下。