ATTup
| ID： | 4246 |
|---|---|
| 标题： | ATTup |
| 描述： | 感谢@Ricky师傅供题 |
| 类型： | WEB.吃瓜杯 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1469 |
| 赛事： | 吃瓜杯 |
| 年度： | None |
| Flag值： | ATTup无为：通过构造PHAR反序列化利用链，利用View类的__invoke方法读取/flag文件，最终base64解码获取flag。验证后的网址为https://blog.csdn.net/cosmoslin/article/details/120355792 |
| writeup： | https://blog.csdn.net/qq_63701832/article/details/130780534 |