- 博客(2)
- 收藏
- 关注
原创 [江苏工匠杯]unseping
在每个类中都有一个构造方法,如果没有显示地声明它,那么类中都会默认存在一个没有参数且内容为空的构造方法。然后前面又说method只能输入ping,所以相当于调用后面的ping函数,传入的参数为args。作用:经常用在反序列化操作中,例如重新建立数据库连接,或执行其它初始化操作。因为过滤了空格所以我们使用${IFS}绕过,过滤了flag,我们继续通过双引号绕过。发现好长好长,稍微浏览一遍,发现了unserialize函数,说明这道题考到了。作用:调用回调函数,并把一个数组参数作为回调函数的参数。
2023-03-28 21:55:50 159
原创 [护网杯 2018]easy_tornado
一开始不知道hints.txt是啥东西,查了一下hints的中文意思发现是‘提示’,那提示的不就是filehash(file哈希)咯。根据wp和文档可知:self.application.settings有一个别名是RequestHandler.settings。因此handler.settings指向RequestHandler.application.settings。RequestHandler.settings指向self.application.settings。cookie_secret在。
2023-03-20 23:44:02 72 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人