社交网站 用户互黏度个人未授权做的网站

[极客大挑战 2019]PHP 1

审题

猜测备份在www.zip中，输入下载文件。

知识点

反序列化

解题

1. 查看代码

   看到index.php中包含了class.php,直接看class.php中的代码

   

2. 查看条件

   当username=admin，password=100时输出flag

3. 构造反序列化

4. 输入select中，

   得到flag。