目录

• 刷题记录：[CISCN2019 华北赛区 Day1 Web1]Dropbox
  • 一、涉及知识点
    • 1、任意文件下载
    • 2、PHAR反序列化RCE
  • 二、解题方法

刷题记录：[CISCN2019 华北赛区 Day1 Web1]Dropbox

题目复现链接：https://buuoj.cn/challenges
参考链接：ciscn2019华北赛区半决赛day1_web1题解

一、涉及知识点

1、任意文件下载

当时线下就做到这一步

2、PHAR反序列化RCE

总结在这里：Phar反序列化
利用条件：

二、解题方法

见参考链接