[CISCN2019北ディビジョン1日目WEB1] Dropboxの

ブラシのタイトルレコード：[CISCN2019北ディビジョン1日目WEB1] Dropboxの

経常トピックリンク：https://buuoj.cn/challenges
参考リンク：この問題に対する北朝鮮課ciscn2019準決勝day1_web1ソリューション

一つは、関係する知識のポイント

1、任意のファイルのダウンロード

タイムラインの下にこの手順を実行するには

2、PHARのデシリアライズRCE

ここに要約：Pharのデシリアライズ
使用条件を：

1.pharファイルは、サーバーにアップロードします。
2.魔法のメソッドは次のように使用することができます持っている「踏み台」。
3.パラメータファイル操作関数が制御され、:, /、phar形式およびその他の特殊文字はフィルタリングされません。

第二に、問題解決のアプローチ

参照リンクを参照してください。