当前位置： 首页 > news >正文

[ZJCTF 2019]NiZhuanSiWei

news 2025/8/3 18:12:52

检查通过 file_get_contents 函数读取 $text 变量指定的文件内容是否等于字符串 "welcome to the zjctf"。

测试了一下直接传参，然后进入下一阶段，通过php伪协议读取useless.php发现不行，我们使用data协议将其输入进去试试

读取到了题目给提示的文件

解码结果

看到这个，我们构造一下序列化的代码，让它读取flag.php

查看源码获取flag

http://www.lryc.cn/news/513331.html

相关文章：

  • Kafka配置公网或NLB访问(TCP代理)
  • 大模型推理：vllm多机多卡分布式本地部署
  • clickhouse-backup配置及使用（Linux）
  • 【YashanDB知识库】启动yasom时报错：sqlite connection error
  • JAVA学习笔记_Redis进阶
  • LabVIEW手部运动机能实验系统
  • SpringBoot的注解@SpringBootApplication及自动装配
  • STM32学习之EXTI外部中断(以对外式红外传感器 / 旋转编码器为例)
  • 数字赋能：制造企业如何靠“数字能力”实现可持续“超车”？
  • .NET在中国的就业前景：开源与跨平台带来的新机遇
  • 【基础篇】一、MySQL数据库基础知识
  • 预训练深度双向 Transformers 做语言理解
  • 理解js闭包，原型，原型链
  • linux tar 文件解压压缩
  • 【SQL server】教材数据库（5）
  • Oracle 11G还有新BUG？ORACLE 表空间迷案！
  • java实现预览服务器文件，不进行下载，并增加水印效果
  • SAP月结、年结前重点检查事项（后勤与财务模块）
  • MYSQL 高阶语句
  • VS Code中怎样查看某分支的提交历史记录
  • 知识库搭建实战一、（基于 Qianwen 大模型的知识库搭建）
  • ctr方法下载的镜像能用docker save进行保存吗？
  • win32汇编环境下，窗口程序中生成listview列表控件及显示
  • 运维之网络安全抓包—— WireShark 和 tcpdump
  • 【复刻】数字化转型是否赋能企业新质生产力发展？（2015-2023年）
  • 【数据仓库】spark大数据处理框架
  • 2 秒杀系统架构
  • UNI-APP_i18n国际化引入
  • 【详解】AndroidWebView的加载超时处理
  • RedisDesktopManager新版本不再支持SSH连接远程redis后