MRCTF2020 Ezpop_Revenge 0x01 前言 感觉代码审计需要不断练习，提高自己看代码的能力，这次从两条pop链来分析反序列化漏洞吧。 0x02 正文 这个题是一个typecho 1.2的框架，扫目录发现www.zip源码泄露，下载后进行审计，看到flag.php: <?php if(!isset($_SESSION)) s…