[CISCN2019 华北赛区 Day1 Web1]Dropbox详解
[CISCN2019 华北赛区 Day1 Web1]Dropbox一、知识点:信息搜集,Phar反序列化phar知识点分析phar文件的结构主要分为四个部分:stubphar文件的表示,类似于gif文件的GIF89a,以 xxx<?php xxx;__HALT__COMPILER();?>为固定形式,前面内容可以变,点必须以__HALT__COMPILER();?>结尾。2. a mainfest describing the contents该部分是phar...
原创
2022-04-23 20:23:32 ·
1963 阅读 ·
0 评论