- 七月火
- 这个人太懒了，签名都懒得写一个
- TA的文章
- TA的专栏
- TA的评论
- TA的收藏
- TA的回答
- TA的话题
上篇 文章 ，我们是通过 PendingBroadcast 类 __destruct 方法中的 $this->events->dispatch ，然后直接走 $this->events 对象的 __call 方法，本文将探索直接走 $this->events 对象 dispatch 方法的 POP链 。
本文以 code-breaking 中 lumenserial 为例，练习PHP反序列化 POP链 的寻找，题目地址：https://code-breaking.com/puzzle/7/ 。
这篇文章主要是总结一下在ISCC中发现的存在漏洞的Web题目，这些漏洞都可以导致题目被搅屎，甚至环境被提权：），当然我在发现的第一时间上报给主办方，至于修不修复就是他们的事情了。
- 勋章成就
- 稿费总计1800
- 发表文章4
- 参与讨论4
关注
3
粉丝
4
