根据下面的user_agent和Disallow可以判断这个是在robots.txt
我们看的出来这是一个反序列化需要我们admin=admin passwd=ctf
construct 构造方法，当一个对象被创建时调用此方法，不过unserialize()时却不会被调用
destruct 析构方法，PHP将在对象被销毁前（即从内存中清除前）调用这个方法
但是我们看到它下面已经给我们一个p的get传入了 我们直接写入反序列化即可
相关推荐
sbjdhjd1 小时前
PHP RCE 多层绕过实战：关键字过滤、空格替换与 php://filter 伪协议 | 02Fnetlink113 小时前
Fnet 云网安 260904TechWayfarer15 小时前
Cloudflare 9·15新政倒计时：用IP风险画像识别AI爬虫，防止误伤Googlebotynm11116 小时前
2026.8.31（2）【AES】MRCTF2020 Unravel!!三84418 小时前
SSRF 从入门到实战：原理、危害与基础利用小小小小钰儿18 小时前
1.2-AI核心理论与术语学逆向的1 天前
扩展PE头属性说明Latticy2 天前
vulnhub系列靶机-Photographersbjdhjd2 天前
PHP eval 型 RCE：flag 正则过滤与通配符绕过实操 | 01数据知道2 天前
静态分析入门——PE 结构、字符串、导入表快速定性