CTFshow 反序列化 web259

最新推荐文章于 2024-10-22 21:08:25 发布

Kradress

最新推荐文章于 2024-10-22 21:08:25 发布

阅读量1.8k

点赞数 9

分类专栏： CTFshow 文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/Kracxi/article/details/122018007

版权

这篇博客介绍了CTFshow的web259题目，主要涉及PHP的反序列化漏洞。作者分析了index.php和flag.php，指出考点是利用PHP的内置类SoapClient进行请求。通过构造SoapClient对象的参数，利用__call魔术方法伪造请求头，目标是使flag.php将flag写入flag.txt。文章提到了WSDL参数可以设为NULL，并且指出了在构造请求头时uri、location和user_agent的设置技巧。此外，还提及了CRLF注入的相关知识点。

摘要由CSDN通过智能技术生成

源码

<?php

highlight_file(__FILE__);


$vip = unserialize($_GET['vip']);
//vip can get flag one key
$vip->getFlag();





Notice: Undefined index: vip in /var/www/html/index.php on line 6

Fatal error: Uncaught Error: Call to a member function getFlag() on bool in /var/www/html/index.php:8 Stack trace: #0 {main} thrown in /var/www/html/index.php on line 8

hint提示有个flag.php页面

$xff = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
array_pop($xff);
$ip = array_pop($xff);


if($ip!=='127.0.0.1'){
   
	die('error');
}else{
   
	$token = $_POST['token'];
	if($token