[GKCTF 2020]ez三剑客-eztypecho 考点：Typecho反序列化漏洞 打开题目，发现是typecho的CMS 尝试跟着创建数据库发现不行，那么就搜搜此版本的相关信息发现存在反序列化漏洞 参考文章 跟着该文章分析来，首先找到install.php，看向下面代码 <?php if (isset($_GET['finish'])) : ?>//省略部分代码<?p