buu - buu技术,学习,经验文章

pinesawfly

4 小时前

[强网杯 2019]upload本题虽然是 upload 的题目，但是主要考察的是 php 审计和 php 反序列化，重要的是审计思路，题目给出的 hint 是 php 程序中的断点，我们通过分析断点本身包含的信息和该信息来源去向理清程序运行过程。如何查找到我们需要的内容信息和为什么要查找这个内容信息是值得我们思考的。网上绝大多数 WP 只给出怎么做却不知为什么要这么做，更不知如何知道为什么要这么做。