PHP Serial Killer

本ツールについて

本ツールは、PHPのシリアライズ/デシリアライズの変換を行うツールです。

unserialize()を悪用したPHP Object Injectionを試行するためのいくつか便利機能も備えております。

スクリーンショット

使用手順

開始

$ docker compose up -d

終了

$ docker compose down

ブラウザで以下のURLにアクセスしてください。

http://localhost/index.php

他にも練習問題を3問ほど用意しています。是非試してみてください。

各問題には FLAG{****} 形式の文字列が隠されています。これらを見つける事が問題のゴールです。

http://localhost/level1.php

http://localhost/level2.php

http://localhost/level3.php