[羊城杯 2020]Break The Wall
这是什么牛马!
uaf,webpwn,溜了。
但是buu环境复现有问题,直接phpinfo里面就有flag。
官方wp:https://raw.githubusercontent.com/gwht/2020YCBCTF/main/wp/%E7%BE%8A%E5%9F%8E%E6%9D%AF%E5%AE%98%E6%96%B9Writeup.pdf
一些知识点:https://xz.aliyun.com/t/7990
(pwn的,看不懂,偷偷交一个flag)