第三届 “鹏城杯”（初赛）
WEB
Web-web1
NewStarCTF 2023 公开赛道
发布于
2023-09-25
|
标签:
CVE-2022-39227 、
md5爆破 、
php变量名 、
二分盲注 、
GC回收机制 、
phar反序列化 、
python文件上传 、
二分延时注入 、
手算pin🐎和Cookie 、
thinkphp5.0.23 、
秒传逻辑漏洞 、
js原型链污染 、
无参数rce 、
md5碰撞 、
HTTP 、
more读文件 、
PHP变量流量层面WAF绕过 、
302重定向 、
pop链 、
fenjing工具ssti 、
pickle反序列化 、
字符串逃逸 、
pearcmd
|
27分钟
|
5237字数
长城杯决赛WEB 2023
首先感谢感谢glan师傅供题
这题是在php8的版本下，首先去了解一下php8和之前版本的区别
P神文章:https://www.leavesongs.com/PHP/php-8-0-release.html
Pickle反序列化学习
pickle 是一种栈语言，有不同的编写方式，基于一个轻量的 PVM（Pickle Virtual Machine）
PVM大概由三个部分组成，第一部分是指令分析器，也就是引擎；第二部分是栈区，主要用于暂存数据流；第三部分是 ，也就是标签区，作为数据的一个标记吧
常用的接口：
0%
