极客巅峰 2020 babyphp2(phar反序列化)
文章目录前言一、什么是 phar 反序列化1.三个条件2.生成 phar 文件的常见代码题目分析下载源码classes.php生成 phar 文件总结
前言
这题比赛的时候,我一脸懵逼,大佬提示才知道源码泄露。但是之前没做过 phar 反序列化的题,二脸懵逼。还好源码没删,自己搭建了环境,看着大佬们的wp复现一番。点击打开题目 VPS 20年12月10号过期,望见谅。
一、什么是 phar 反序列化
利用Phar:// 伪协议读取phar文件时,会反序列化meta-data储存的信息。phar简介
.
原创
2020-10-02 18:29:13 ·
737 阅读 ·
2 评论