- 博客(2)
- 收藏
- 关注
RSS订阅原创 [GHCTF 2024] CMS直接拿下
十一、发现有可能可以执行自定方法的地方，查看是否可以利用，经过跟进后发现只需要控制$this->withAttr[]和$this->data的值为键值对，且键值对的键名相同即可触发，触发后前者的值为方法名，后者的值为参数，可以利用这点执行system方法执行系统命令，即构造以下内容。七、在index.php入口文件中测试反序列化过程中发现，__wakeup()为初始化功能，没有实际作用，__destruct()魔术方法中出现save()方法，控制$this->lazySave = true 继续跟进。
2024-08-21 11:16:58
538
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人