3.Web_php_unserialize

12.PHP2

这道题的第一步把我看麻了，我先访问了index.php啥也没有、接着id爆破爆了个寂寞。只能csdn

get到了新知识index.phps; phps文件就是页面的源码文件，提供给访问者看php源码

源码

这边id进行一次url解码,前面的warmup题目说过，url在后台会自动进行一次解码，所以我们需要二次URL编码，

我们先尝试一下一次URL编码的效果id=%61%64%6d%69%6e，在后台自动解码为id=admin

id=%61%64%6d%69%6e

尝试一次二次编码，id=%2561%2564%256d%2569%256e

拿到flag！