[ByteCTF 2019]EZCMS
| ID： | 12506 |
|---|---|
| 标题： | [ByteCTF 2019]EZCMS |
| 描述： | None |
| 类型： | 反序列化 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/190 |
| 赛事： | ByteCTF |
| 年度： | 2019 |
| Flag值： | 哈希拓展攻击生成admin权限并利用PHAR反序列化删除.htaccess文件 |
| writeup： |
https://liotree.github.io/2019/09/13/Bytectf2019-ezcms/ 利用php://filter绕过正则过滤实现PHAR反序列化 https://www.cnblogs.com/20175211lyz/p/11530514.html 源码审计与上传漏洞利用链分析 https://github.com/CTFTraining/bytectf_2019_web_ezcms |