![](https://i-blog.csdnimg.cn/direct/364ca8695d2a486b86b991552a18b7a9.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
BUUCTF小练习
文章平均质量分 93
一丢丢BUUCTF的小练习
Cyan1u
这个作者很懒,什么都没留下…
展开
-
假期BUUCTF小练习3
一丢丢小练习啦原创 2024-08-03 17:04:56 · 750 阅读 · 0 评论 -
[安洵杯 2019]easy_serialize_php
不是被当作垃圾数据处理了嘛,但是这个数组有三个值,所以我们在后面自己构造一个。继续向上看代码,上面的filter应该是对其传入的会话信息进行了一次过滤。,最后输出也是上面那那串反序列化的东西,说明反序列化是会处理垃圾信息的。后面就就必须要有长度为3的字符串,不然就会向后继续要,这就算是逃逸。又进行了一次加密,这样传到下面的值输出后就不正确了。反序列化是有一定的范围的,对应的格式不能出错,如果。,这肯定是我们要拿到flag的关键。是一个数组,将数组进行序列化后是。花括号外面的是垃圾数据了。原创 2024-08-03 16:59:38 · 658 阅读 · 0 评论 -
假期BUUCTF的一丢丢小练习2
暑假BUUCTF的一丢丢小练习啦原创 2024-07-27 20:08:22 · 847 阅读 · 0 评论 -
假期BUUCTF小练习
就是一些普普通通的小练习啦原创 2024-07-19 10:33:12 · 930 阅读 · 0 评论