标签：代码 one 文件 可见 类型 开头 md5加密 管理系 反序列化
查看源代码：关键部分如下：
可见是php弱类型：抓包改username值为：s878926199a（md5加密后为0开头就可以）
然后给了一个文件进入：
代码的意思是PASSWORD的值反序列化后判断user和pass，而又提示了布尔，输入序列化后的代码：a:2:{s:4:"user";b:1;s:4:"pass";b:1;}
返回flag。
标签：代码 one 文件 可见 类型 开头 md5加密 管理系 反序列化
原文地址：https://www.cnblogs.com/whitehawk/p/9902537.html
