主要介绍了0CTF-2016-piapiapia(php反序列化长度变化尾部字符串逃逸),本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下

一个很可爱的登录界面： 进行一下目录扫描，发现源码泄露www.zip，把源码给出： index.php <?php require_once('class.php'); if($_SESSION['username']) { header('Location: profile.php'); exit; } if($_POST['username'] && $_POST['password']) { $username = $_POST['username'];