根据下面的user_agent和Disallow可以判断这个是在robots.txt
我们看的出来这是一个反序列化需要我们admin=admin passwd=ctf
construct 构造方法，当一个对象被创建时调用此方法，不过unserialize()时却不会被调用
destruct 析构方法，PHP将在对象被销毁前（即从内存中清除前）调用这个方法
但是我们看到它下面已经给我们一个p的get传入了 我们直接写入反序列化即可
相关推荐
sbjdhjd4 小时前
大三网安秋招核心学习前言（AI 安全 + Web 漏洞 + 内网渗透全考点）zbtlink5 小时前
路由器安全深度解析：从WPA3协议到自动化审计艺杯羹5 小时前
LLM越狱与安全护栏攻防大演进：从奶奶漏洞到输入输出双重检测模型只吃不吃香菜6 小时前
Windows 下基于 YAML 规则的指定域名分流：以哔哩哔哩为例菩提小狗1 天前
每日安全情报报告 · 2026-08-10笨鸟先飞，勤能补拙1 天前
网络安全等级保护 2.0：从定级备案、建设整改到持续合规的系统指南yagami_gagami1 天前
2026平航杯内存取证（StarMem）Aision_1 天前
实习学习笔记：HTTP请求走私漏洞全方位解析HackTwoHub1 天前
Fastjson1全版本（1.2.47→1.2.83 ）漏洞利用3万字完整总结、绕过分析、探测、WAF 绕过与 Gadget 汇总数据知道1 天前
SSTI 模板注入：Jinja2 沙箱逃逸实战