思路init.pyd模块分析查看代码，里面有一堆加法，然后传入了init中的方法int()、exit()、exec...

Webez_unserialize代码：<?php error_reporting(0); highlig...

SEA题目名称是sea，反过来就是aes查看代码，有个复制操作，复制的值长度为32，正好符合aes-256 key...

web打点靶机扫描┌──(root㉿kali)-[~] └─# nmap -sS 192.168.1.39 -p-...

web打点发现是wordpress 随便点几下跳转了http://new.dsz 改个hostswordpress...