CTF_WEB_WP

1.魔法浏览器 查看源码，在js代码发现一串十六进制的编码 根据ASCII码表转换成 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537

1.hellounser 代码审计 可以看到当以get方式传入参数pop时，会进行一次反序列化，然后有$aaa()。 利用php魔术方法的自动调用机制来形成反应链： 此时聚焦于B类中包含flag的函数