web637
| ID： | 4192 |
|---|---|
| 标题： | web637 |
| 描述： | * 此题为 【从0开始学web】系列第六百三十七题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 希望对学习CTF WEB的同学有所帮助。 * 此专题专门用来深入学习Yii2 **Yii2反序列化RCE** **0day，可提交cve** |
| 类型： | WEB入门.Yii专题 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1413 |
| 赛事： | Yii专题 |
| 年度： | None |
| Flag值： | Yii2反序列化链的利用链，如利用yii\db\BatchQueryResult::__destruct() -> Faker\Generator::__call() -> yii\rest\IndexAction::run()实现代码执行 3。 |
| writeup： | https://blog.csdn.net/m0_59598029/article/details/128989590 |