#PHP

Posts tagged PHP.

2026

1 post
PHP 6 min

新式 `open_basedir` 绕过：通过移动工作目录进行路径竞争实现绕过

复现环境：PHP 8.5.11、Apache mod_php 、 open_basedir=/var/www/html 。 题目背景 题目入口会显示自身源码，并通过以下代码执...

#WEB#PHP

2025

1 post
Recording 3 min

[LILCTF2025]Your Uns3r

Your Uns3r 整体逻辑就是用user反序列化后激活__destruct后一步步利用，最后控制result内容用include读flag 这里有两点要注意的，第一个就是...

#WEB#PHP

2024

1 post
Recording 3 min

PHP反序列化的一些招式总结

最近刷题我个人遇见的一些php反序列化的题型，都很有意思，也值得加深学习，可能说明的不详细不充分不清晰，有些点没点到，还请各位大佬多多指点qwq weakup()绕过 php...

#WEB#PHP