ToB企服应用市场:ToB评测及商务社交产业平台

标题: [SWPUCTF 2021 新生赛]ez_unserialize [打印本页]

作者: 石小疯 时间: 2023-5-17 00:08
标题: [SWPUCTF 2021 新生赛]ez_unserialize

题目在哪呢？查看源代码试试

User-agent: *
Disallow: 什么东西呢
发现disallow
Robots 协议（也称为爬虫协议、机器人协议等）的全称是 “网络爬虫排除标准”（Robots Exclusion Protocol），网站通过 Robots 协议告诉搜索引擎哪些页面可抓，哪些页面不能抓。
disallow就是爬虫不能搜索的所以我们去看看robots.txt

看到/cl45s.php，直接打开
接下来就是 php代码审计
[code][/code]简单构造一下（当然了也可以手搓）
[code]

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)