实验吧：天网管理系统 查看源代码：关键部分如下：可见是php弱类型：抓包改username值为：s878926199a（md5加密后为0开头就可以）然后给了一个文件进入：代码的意思是PASSWORD的值反序列化后判断user和pass，而又提示了布尔，输入序列化后的代码：a:2:{s:4:"user";b:1;s:4:"pass";b:1;}返回flag。转载于:https://ww... Other 2024-10-20 28 点赞 0 评论 42 浏览
