[HUBUCTF 2022 新生赛]checkin wp 进入页面，代码如下： <?phpshow_source(__FILE__);$username = "this_is_secret"; $password = "this_is_not_known_to_you"; include("flag.php");//here I changed those two $info =

NSS [HUBUCTF 2022 新生赛]checkin 判断条件是if ($data_unserialize['username']==$username&&$data_unserialize['password']==$password)，满足则给我们flag。正常思路来说，我们要使序列化传入的username和password等于代码中的两个同名变量，可是在include("flag

NSS [HUBUCTF 2022 新生赛]checkin 判断条件是if ($data_unserialize['username']==$username&&$data_unserialize['password']==$password)，满足则给我们flag。正常思路来说，我们要使序列化传入的username和password等于代码中的两个同名变量，可是在include("flag