当前位置: 首页 > news >正文

[SWPUCTF 2021 新生赛]ez_unserialize

根据下面的user_agent和Disallow可以判断这个是在robots.txt
我们看的出来这是一个反序列化需要我们admin=admin passwd=ctf
construct 构造方法,当一个对象被创建时调用此方法,不过unserialize()时却不会被调用
destruct 析构方法,PHP将在对象被销毁前(即从内存中清除前)调用这个方法
但是我们看到它下面已经给我们一个p的get传入了 我们直接写入反序列化即可

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

相关文章:

  • Oracle和Mysql数据库
  • flutter如何实现省市区选择器
  • 【React】前端React 代码中预览展示excel文件
  • FreeRTOS任务相关的API函数
  • 爬虫(二)使用urllib爬取百度贴吧的数据
  • IDEA中的Run Dashboard
  • .net core 6 集成 elasticsearch 并 使用分词器
  • 学习方法分享
  • 关于C++的system()函数安全隐患问题
  • 虹科技术丨一文详解IO-Link Wireless技术如何影响工业无线自动化
  • 定义HarmonyOS IDL接口
  • 【MybatisPlus篇】查询条件设置(范围匹配 | 模糊匹配 | 空判定 | 包含性判定 | 分组 | 排序)
  • stack_queue:三个关键注意事项解析
  • Mac M1使用PD虚拟机运行win10弹出“内部版本已过期立即安装新的windows内部版本”
  • 手机云控制发电机组 有网络随时随地操控监控运行
  • $translatePartialLoader加载失败及解决方式
  • 〔开发系列〕一次关于小程序开发的深度总结
  • 8年软件测试工程师感悟——写给还在迷茫中的朋友
  • CSS选择器——伪元素选择器之处理父元素高度及外边距溢出
  • C学习-枚举(九)
  • Facebook AccountKit 接入的坑点
  • Javascript 原型链
  • Promise面试题2实现异步串行执行
  • SQLServer之创建显式事务
  • Swift 中的尾递归和蹦床
  • Vue全家桶实现一个Web App
  • 安装python包到指定虚拟环境
  • 基于web的全景—— Pannellum小试
  • 开源中国专访:Chameleon原理首发,其它跨多端统一框架都是假的?
  • 七牛云假注销小指南
  • 浅谈web中前端模板引擎的使用
  • 怎么把视频里的音乐提取出来
  • Android开发者必备:推荐一款助力开发的开源APP
  • #数学建模# 线性规划问题的Matlab求解
  • (solr系列:一)使用tomcat部署solr服务
  • (二)构建dubbo分布式平台-平台功能导图
  • (十)c52学习之旅-定时器实验
  • (译) 函数式 JS #1:简介
  • .naturalWidth 和naturalHeight属性,
  • .NET 除了用 Task 之外,如何自己写一个可以 await 的对象?
  • .NET 应用架构指导 V2 学习笔记(一) 软件架构的关键原则
  • .NET/C# 检测电脑上安装的 .NET Framework 的版本
  • .NET/C# 项目如何优雅地设置条件编译符号?
  • .Net中wcf服务生成及调用
  • @Async注解的坑,小心
  • @ComponentScan比较
  • @property python知乎_Python3基础之:property
  • @RequestMapping用法详解
  • [ 隧道技术 ] cpolar 工具详解之将内网端口映射到公网
  • [20170705]lsnrctl status LISTENER_SCAN1
  • [20190401]关于semtimedop函数调用.txt
  • [2023年]-hadoop面试真题(一)
  • [Android]Android开发入门之HelloWorld
  • [BJDCTF2020]The mystery of ip1
  • [BUUCTF 2018]Online Tool