[BUU/反序列化/Phar] [CISCN2019 华北赛区 Day1 Web1]Dropbox

最新推荐文章于 2024-07-20 23:15:07 发布

原创

最新推荐文章于 2024-07-20 23:15:07 发布 · 308 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Phar #反序列化

注册登录，

上传图片，可以下载文件，对文件下载进行抓包，

此处可下载任意文件，
请添加图片描述

filename=../../index.php

找到class.php

<?php
    
class User {
   
   
    public $db;

	// 触发FileList的__call()
    public function __destruct() {
   
   
        $this->db->close();
    }
}

class FileList {
   
   
    private $files;
    private $results;
    private $funcs;

    public function __call($func, $args) {
   
   
        array_push($this->funcs, $func);
        foreach ($this->files as $file) {
   
   
            // 调用File::close(),读文件，将结果保存到results
            $this->results[$file->name()][$func] = $file->$func();
        }
    }

    public functio