flag在/flag
Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数,生成phar,上传phar显示留言保存。 然后访问delete,flag就被写入日志了,随后访问一下/log/md5值.txt 就可以
...
评论
网恋秀牛子被录屏导致自卑 29天前
举报
Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数,生成phar,上传phar显示留言保存。 然后访问delete,flag就被写入日志了,随后访问一下/log/md5值.txt 就可以