news 2026/1/26 2:53:00

[NPUCTF2020]ReadlezPHP

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
[NPUCTF2020]ReadlezPHP

题目

先按F12查看源码,找到线索

访问

应该是反序列化题目

找到漏洞点unserialize($_GET["data"])以通过控制data参数,构造恶意的序列化数据,利用__destruct()方法的动态函数调用执行任意代码

这里可以构造变量a—>phpinfo(),变量b—>assert;组合起来后—>assert(phpinfo())

构造payload

?data=O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert";}

输入payload查看

找到flag

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/1/25 14:01:36

数学证明的革命:用mathlib开启形式化验证新体验

数学证明的革命:用mathlib开启形式化验证新体验 【免费下载链接】mathlib Lean 3s obsolete mathematical components library: please use mathlib4 项目地址: https://gitcode.com/gh_mirrors/ma/mathlib 你是否曾困惑于传统数学证明中的模糊边界&#xff…

作者头像 李华
网站建设 2026/1/25 18:17:12

Convolutional Bypasses Are Better Vision Transformer Adapters

Abstract在计算机视觉领域,“预训练—再微调”(pretrain-then-finetune)范式被广泛采用。然而,随着 Vision Transformer(ViT)规模呈指数级增长,完整微调因巨大的存储开销而变得不可行。受到语言…

作者头像 李华
网站建设 2026/1/25 0:15:06

当AI已是必选题,企业应如何有效落地AI?

当AI的能力越来越强大,越来越普及,更多的企业开始意识到:真正的挑战不再是“用不用AI”,而是"如何让AI在业务的土壤里生根,有效落地"。 在生成式AI工程师开展过程中,经过30余家企业AI落地案例后…

作者头像 李华
网站建设 2026/1/24 19:57:08

北京市生成式人工智能服务已备案信息公告(2025年12月11日)

根据《生成式人工智能服务管理暂行办法》,截至2025年12月11日,我市新增18款已完成备案的生成式人工智能服务,累计已完成201款生成式人工智能服务备案。 已上线的生成式人工智能应用或功能,应在显著位置或产品详情页面&#xff0c…

作者头像 李华
网站建设 2026/1/25 8:16:58

微博文本情感分析:大数据分析项目中的 Python 实战

大数据分析项目python--微博文本情感分析 研究思路:基于情感词典基于机器学习LSTM算法支持向量机(SVM) 包含内容:数据集文档代码在大数据时代,文本数据如同蕴藏丰富信息的宝藏,微博作为海量文本数据的来源之一,对其进行情感分析能挖掘出大众的…

作者头像 李华