环境复现的附件我就放在，资源里面了，大家可以免费下载。
需要创建一个数据库ddctf（解释一下，我的英文ID是daydream，本人没有冒犯"DDCTF"的意思）,然后引用source.sql。
admin.php也经过了测试，waf使用的是非完全版——即不一定完全与比赛当时的waf相同。
2021-10-13 11:00:30
6.8MB
1
yaml反序化漏洞本地环境复现
CTF 比赛中yaml反序劣化payloads有个！！的限制，当时没搞出来，事后大神透露需要借助tag， 于是就有了这个资源文件
2021-08-28 18:48:37
2.57MB
1