CTF中的序列化與反序列化

記一些CTF出現的序列化與反序列化的知識點和題目。 序列化和反序列化的概念 序列化就是將對象轉換成字符串。字符串包括 屬性名 屬性值 屬性類型和該對象對應的類名。 反序列化則相反將字符串重新恢復成 ...

XCTF-Web進階-upload1

顯然是讓我們上傳文件，思路當然是上傳一個木馬文件，然后通過蟻劍連接查看目錄獲取flag。 但是當我們想要上傳php文件的時候會出現彈窗，並且連“上傳”按 ...