Just Kidding
顽皮的HRP用Laravel写了个项目来欢迎大伙来玩Nepctf 2nd,没想到…居然被坏蛋Sharun撅了
www.zip源码泄露 ,啥也不懂没注意正确的入口在哪里,一直把注意力放在web.php上面
没有注意到这里use导入类的路径,跟着路径找到反序列化入口
当时写的过程,确实9.12.2的版本也是用网上流传的9.1.8的链子可以打,
当时就是没找到正确的入口和路径
https://github.com/1nhann/vulns/issues
pop1,直接rce
关注
打赏
最近更新
- 深拷贝和浅拷贝的区别(重点)
- 【Vue】走进Vue框架世界
- 【云服务器】项目部署—搭建网站—vue电商后台管理系统
- 【React介绍】 一文带你深入React
- 【React】React组件实例的三大属性之state,props,refs(你学废了吗)
- 【脚手架VueCLI】从零开始,创建一个VUE项目
- 【React】深入理解React组件生命周期----图文详解(含代码)
- 【React】DOM的Diffing算法是什么?以及DOM中key的作用----经典面试题
- 【React】1_使用React脚手架创建项目步骤--------详解(含项目结构说明)
- 【React】2_如何使用react脚手架写一个简单的页面?