首页 > TAG信息列表 > fl4g
攻防世界--Web进阶--Web_php_unserialize--反序列化---正则表达式---wakeup绕过----base64加密
目录 思路分析 payload 绕过preg_match 绕过__wakeup 拿到flag 注意的细节 来自攻防世界的一道web进阶题，名为Web_php_unserialize 题目给出了一段php代码，应该是后台的部分源码： <?php class Demo { private $file = 'index.php'; public function __construct(Tryhackme-c4ptur3-th3-fl4g
c4ptur3-th3-fl4g 文章目录 c4ptur3-th3-fl4gTask1 Translation & ShiftingTask2 SpectrogramsTask3 SteganographyTask4 Security through obscurity Task1 Translation & Shifting 1.c4n y0u c4p7u23 7h3 f149? can you capture the flag Leet密语翻译器 - L33t Tra攻防世界：web——Web_php_unserialize
靶场内容： <?php class Demo { private $file = 'index.php'; public function __construct($file) { $this->file = $file; } function __destruct() { echo @highlight_file($this->file, true); } function