怎么網(wǎng)上接網(wǎng)站開發(fā)單自己做自定義短鏈接生成
鶴壁市浩天電氣有限公司
2026/01/24 14:09:48
怎么網(wǎng)上接網(wǎng)站開發(fā)單自己做,自定義短鏈接生成,論壇門戶靜態(tài)網(wǎng)頁模板,如何仿造一個(gè)網(wǎng)站做題目先按F12查看源碼#xff0c;找到線索訪問應(yīng)該是反序列化題目找到漏洞點(diǎn)unserialize($_GET[data])以通過控制data參數(shù)#xff0c;構(gòu)造惡意的序列化數(shù)據(jù)#xff0c;利用__destruct()方法的動(dòng)態(tài)函數(shù)調(diào)用執(zhí)行任意代碼這里可以構(gòu)造變量a—phpinfo()#xff…題目先按F12查看源碼找到線索訪問應(yīng)該是反序列化題目找到漏洞點(diǎn)unserialize($_GET[data])以通過控制data參數(shù)構(gòu)造惡意的序列化數(shù)據(jù)利用__destruct()方法的動(dòng)態(tài)函數(shù)調(diào)用執(zhí)行任意代碼這里可以構(gòu)造變量a—phpinfo()變量b—assert組合起來后—assert(phpinfo())構(gòu)造payload?dataO:8:HelloPhp:2:{s:1:a;s:9:phpinfo();s:1:b;s:6:assert;}輸入payload查看找到flag