刷题记录:[CISCN2019 华北赛区 Day1 Web1]Dropbox
知识点:phar、反序列化、任意文件下载
注册上号,只发现了有上传功能,先随便扔个文件进去
有下载和删除两个操作,先抓个下载的包下来看看
这里filename就摆在这里,所以先尝试一波任意文件下载的操作,这里需要跳到上层目录才可以下载文件,所以构造如下,成功下载源码。
然后把其他的文件都给下载下来
一共这些,然后一个一个开始分析,这里最重要的就是class.php文件
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381 ...
给中南大学升华工作室做次Vue培训
中南大学升华工作室Vue培训
2019UNCTF部分题解WP
2019UNCTF部分题解
Aurora_Web_Exam2
Aurora_Web_Exam2
Aurora_Web_Exam1
Aurora_Web_Exam1
Aurora_week2
Aurora_week2
Algorithm-0x04-分治
Algorithm 0x04-分治
Algorithm-0x03-DFS
Algorithm 0x03-DFS
Algorithm-0x02-贪心
Algorithm 0x02-贪心