0x01POP<?phpclasscatf1ag1{public$hzy;public$arr; function__show() { show_source(__FILE__); }function__wakeup(){ for

这是前两天打天权信安时做出的两道题（web有六道题），这也是当时打比赛过程中保存的payload，今天简单记录一下这次比赛的收获。这是pop那道<?phpclasscatf1ag1{public

简单隐写binwalk分离得到两个压缩包，均带有密码  ARCHPR加载提示不是RAR文件  JPHS可以得到分离出压缩包密码    catf1agcatf1agcatf1ag解压得到fl