- 博客(2)
- 收藏
- 关注
RSS订阅原创 [江苏工匠杯]unseping
在每个类中都有一个构造方法，如果没有显示地声明它，那么类中都会默认存在一个没有参数且内容为空的构造方法。然后前面又说method只能输入ping，所以相当于调用后面的ping函数，传入的参数为args。作用：经常用在反序列化操作中，例如重新建立数据库连接，或执行其它初始化操作。因为过滤了空格所以我们使用${IFS}绕过，过滤了flag，我们继续通过双引号绕过。发现好长好长，稍微浏览一遍，发现了unserialize函数，说明这道题考到了。作用：调用回调函数，并把一个数组参数作为回调函数的参数。
2023-03-28 21:55:50
139
原创 [护网杯 2018]easy_tornado
一开始不知道hints.txt是啥东西，查了一下hints的中文意思发现是‘提示’，那提示的不就是filehash（file哈希）咯。根据wp和文档可知：self.application.settings有一个别名是RequestHandler.settings。因此handler.settings指向RequestHandler.application.settings。RequestHandler.settings指向self.application.settings。cookie_secret在。
2023-03-20 23:44:02
54
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人