php 역 직렬 화 길이 변화 꼬리 문자열 탈출(0CTF-2016-piapia)

이 곳 에 파일 을 읽 는 곳 이 있 는 것 같 습 니 다.profile.php 에서: 위 에 또 하나의 역 직렬 화 unserialize 가 있 습 니 다.신 이 있 는 것 같 습 니 다.$profile['photo']가 config.phop 이면 읽 을 수 있 습 니 다.photo 를 조작 할 수 있 는 곳 은 update.phop 입 니 다.phone,email,Nickname,phot...

piapiapiaphp역 직렬 화