学校网站框架自己做服务器网站

学校网站框架,自己做服务器网站,嵌入式软件开发工程师待遇,汝州住房和城乡建设局网站题目先按F12查看源码#xff0c;找到线索访问应该是反序列化题目找到漏洞点unserialize($_GET[data])以通过控制data参数#xff0c;构造恶意的序列化数据#xff0c;利用__destruct()方法的动态函数调用执行任意代码这里可以构造变量a—phpinfo()#xff…题目先按F12查看源码找到线索访问应该是反序列化题目找到漏洞点unserialize($_GET[data])以通过控制data参数构造恶意的序列化数据利用__destruct()方法的动态函数调用执行任意代码这里可以构造变量a—phpinfo()变量b—assert组合起来后—assert(phpinfo())构造payload?dataO:8:HelloPhp:2:{s:1:a;s:9:phpinfo();s:1:b;s:6:assert;}输入payload查看找到flag