Phar反序列化Phar文件：PHAR(PHP归档文件时一种打包格式，通过将许多PHP代码文件和其他资源(例如图像，样式表等)捆绑刀一个归档文件中来实现应用程序和库的分发，所有PHAR文件都使用.phar作为文件拓展名，PHAR格式的归档需要使用自己些的...
阅读全文...
一次poc上引发的小问题(已解决！)
疑问来源于[N1CTF 2018]easy_harder_php在爆破Code(substr(md5(?), 0, 5) === 35ae7):时 我采用了go语言爆破function rand_s($length = 8)
{
$chars =...
阅读全文...
阅读全文...
php反序列化由浅入深（二）
前言承接上文php反序列化由浅入深 （一），本文将要介绍的是php原生类文章作者Hardlic，本文属i春秋原创奖励计划，未经许可禁止转载。原文地址：https://bbs.ichunqiu.com/thread-63353-1-1.html原生类原生类...
阅读全文...
阅读全文...
php反序列化由浅入深（三）
前言本篇将会将会填一填上一篇的坑，补充一些原生类的例题帮助师傅们加深理解，除此之外本篇还会代入session反序列化，以及一些session反序列化与原生类的结合利用文章作者Hardlic，本文属i春秋原创奖励计划，未经许可禁止转载。原文地址：https...
阅读全文...
阅读全文...
![[ACTF]craftcms(CVE-2023-41892)RCE复现](https://cdn.jsdelivr.net/gh/cildr/image/img/image-20231106194030211.png )
