[DASCTF X GFCTF 2022十月挑战赛！]EasyPOP
| ID： | 6403 |
|---|---|
| 标题： | [DASCTF X GFCTF 2022十月挑战赛！]EasyPOP |
| 描述： | POP |
| 类型： | Web |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[DASCTF X GFCTF 2022十月挑战赛！]EasyPOP |
| 赛事： | DASCTF X GFCTF 2022十月挑战赛！ |
| 年度： | 2022 |
| Flag值： | 题目的答案 |
| writeup： |
https://blog.csdn.net/m0_62422842/article/details/127553366 验证后的网址内容明确展示了EasyPOP题目的源码分析、漏洞利用链（POP链）构造过程及绕过__wakeup方法的关键点 1。文章通过详细代码注释和步骤说明，验证了利用call_user_func实现RCE的可行性，且提供的POC结构与题目逻辑完全匹配，符合CTF经典PHP反序列化漏洞解题模式。 |