CTFshow 反序列化 web260

最新推荐文章于 2024-11-08 16:00:10 发布

Kradress

最新推荐文章于 2024-11-08 16:00:10 发布

阅读量290

点赞数

分类专栏： CTFshow 文章标签： php ctf 后端

本文链接：https://blog.csdn.net/Kracxi/article/details/122023104

版权

本文详细介绍了CTFshow中web260题目，重点在于利用PHP的反序列化技巧，通过设定类名ctfshow_i_love_36D来达成目标，最终得出这是一道入门级的CTF挑战。

摘要由CSDN通过智能技术生成

源码

<?php

error_reporting(0);
highlight_file(__FILE__);
include('flag.php');

if(preg_match(

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Kradress

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

日志2（web260、web261）

weixin_53955759的博客

03-31

652

web260 源码： <?php error_reporting(0); highlight_file(__FILE__); include('flag.php'); if(preg_match('/ctfshow_i_love_36D/',serialize($_GET['ctfshow']))){ echo $flag; } 这题刚开始想复杂了，仔细看了以后发现只用?ctfshow=ctfshow_i_love_36D就可以得到flag web261 源码： <?php hi

CTFshow 反序列化 web263

Kradress的博客

12-20

1383

目录源码思路题解总结源码也没有什么别的信息,扫一下目录,下载www.zip拿到源码思路知识点: php在session存储和读取时,都会有一个序列化和反序列化的过程,PHP内置了多种处理器用于存取$_SESSION数据,都会对数据序列化和反序列化,源码中有session_start的时候会读取session,从而进行反序列化. php . ini 中默认 session.serialize_handler 为 php_serialize，而 index.php 中将其设置为 php ，这个差

参与评论您还未登录，请先登录后发表或查看评论

ctfshow-web260(反序列化)

m0_62094846的博客

02-25

444

<?php error_reporting(0); highlight_file(__FILE__); include('flag.php'); if(preg_match('/ctfshow_i_love_36D/',serialize($_GET['ctfshow']))){ echo $flag; } 这道题比之前的都简单，想复杂了，serialize序列化内容之后要包含 ctfshow_i_love_36D 就可以输出flag，直接传入这些字符就可以 ?ctfshow=ct.

ctfshow web入门 php序列化 web260--web266

2301_81040377的博客

05-06

347

在前面加上 ‘|’, 这样的话 session 反序列化的时候 php handler 会默认把 ‘|’ 前面的内容当做 key, 不会解析, ‘|’ 后面的才是真正应该反序列化的 value。注意heckbar是不能直接传值的，必须传键值对，所以我们用bp发包。注意数清楚fuck的个数，我就是少了一个。正则看序列化之后的ctfshow有没有。构造password=token即可。这里有两种写法，赋值的时候注意一定要。类名不能是ctfshow，然后。我们在POST传的值就是$cs。是拼接，然后就有马了。

PHP反序列化+代码审计-xctf-Web_php_unserialize

qq_43660551的博客

07-01

867

php反序列化+代码审计

ctfshow—web入门—php反序列化

m0_74013288的博客

11-12

826

虽然序列化时会调用sleep（）函数，给username和password赋值为空，但是反序列化时会进入__unserialize中，在最后进行反序列化的时候又会重现赋值，所以可以不用管这个函数，，，invoke函数也没有调用，所以不用管。分析代码，发现需要使ctfShowUser这个类里面的username和password不一样，因为是序列化，对象的属性（变量）和构造方法内的变量赋值我们是可控的，所以我们将username和password改成不一样的就行。查看页面源代码，可以找到我们反序列化的入口；

CTFshow 反序列化 web270

Kradress的博客

02-11

249

目录题解总结题解 exp <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2021-05-03 21:55:29 # @Last Modified by: h1xa # @Last Modified time: 2021-05-04 01:25:28 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ namespace yii\rest { clas

CTFshow 反序列化 web257

Kradress的博客

12-19

1944

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-02 17:44:47 # @Last Modified by: h1xa # @Last Modified time: 2020-12-02 20:33:07 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_reporting(0); highlight

CTFshow 反序列化 web265

Kradress的博客

02-11

835

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-04 23:52:24 # @Last Modified by: h1xa # @Last Modified time: 2020-12-05 00:17:08 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_reporting(0); include('

反序列化的学习以及ctfsow_反序列化模块的练习

RealIiikun的博客

03-16

501

1.序列化：把对象转换为字节序列的过程，即把对象转换为可以存储或传输的数据的过程。例如将内存中的对象转换为二进制数据流或文件，在网络传输过程中，可以是字节或是XML等格式。2.反序列化：把字节序列恢复为对象的过程，即把可以存储或传输的数据转换为对象的过程。例如将二进制数据流或文件加载到内存中还原为对象。对象序列化成的字节序列会包含对象的类型信息、对象的数据等，说白了就是包含了描述这个对象的所有信息，能根据这些信息“复刻”出一个和原来一模一样的对象。

ctf-show,web入门,反序列化254~267

2301_80548709的博客

03-23

1082

而%user变量后接了一个反序列化的函数,我们只需要写一个脚本,将创建类的将本序列化,传给cookie,同时注意到,源程序种没有将isVip更改的函数,所以序列化时这里也要注意,最后将其转码为url编码即可使用。

CTFSHOW WEB入门反序列化篇

Npceer-一位网安初学者的博客

03-01

1187

最近特别懒等开学在高强度更新其他几篇不会写太细 反序列化入门文章找Y4爷爷 反序列化web254web255 web254 直接传 username=xxxxxx&password=xxxxxx web255 首先和254一样传username和password 然后是需要cookie验证VIP身份抓包构造注：需要对分号进行url编码引号好像不用我当时瞎搞的 ...

刷题之旅第26站,CTFshow web6

cc菜的一批

02-17

538

感谢ctf show平台提供题目进行常规注入，发现空格被过滤了。 username=admin&password=' 使用/**/ 绕过空格，登陆成功。 'or/**/1=1# 猜测数据结构，可能与之前一样，没有变化，测试一下。 'or/**/1=1/**/union/**/select/**/flag/**/from/**/flag# 得到flag 原创文章不易，点个赞再...

CTFshow-WEB入门-反序列化

feng的博客

02-14

5649

前言简单的反序列化直接给出payload，有意思的，较为复杂的和我不太会的会分析一波。 web254 ?username=xxxxxx&password=xxxxxx web255 <?php class ctfShowUser{ public $username='xxxxxx'; public $password='xxxxxx'; public $isVip=true; } echo urlencode(serialize(new ctfShowUser())

嵌入式学习-网络高级-Day01

Xiaomo1536的博客

11-06

1144

对于读数据以及写单个来说，在主机询问报文里面报文头中字节长度固定，都是0x0006，（1个字节的单元标识符，1个字节功能码，2个字节的地址，2个字节的数据）输入寄存器，这个和保持寄存器类似，但是也是只支持读而不能写。报文头------功能码-------起始地址-------数量--------字节计数--------数据。报文头（字节长度可能发生变化）------功能码------字节计数-------数据。报文头------功能码-------地址-------数据/断通标志（2个字节）

【神经科学学习笔记】基于分层嵌套谱分割(Nested Spectral Partition)模型分析大脑网络整合与分离的学习总结

Rose9614的博客

11-06

1373

需要说明的是，本文仅是笔者对NSP方法的初步尝试，主要聚焦于功能连接网络的分析。原文中还包含了结构连接网络的分析，以及功能-结构整合的深入探讨，这些都为理解大脑的组织原理提供了更全面的视角。感兴趣的小伙伴强烈建议去阅读原文～笔者也准备明天有时间再尝试计算一下局部指标。

Latex中给公式加边框

最新发布

Angelaboy的博客

11-08

380

Latex中给公式加边框

yum安装zabbix5.0升级php到74的办法

hxiang613的专栏

11-08

581

难题也跟来了，php是和zabbix绑定的，卸载了rh-php72就会使得zabbix前端的相关的包不可使用，不可卸载rh-php72。当前yum安装的方式，php和zabbix耦合性太高，升级的方式可以保留数据库不动，重新编译安装zabbix，然后引用原来的数据库。将zabbix，php，http，db全部分离。公司时不时有扫描漏洞，之前发现了php漏洞，因开启防火墙，限定IP+端口，暂时躲过升级；现在，老话重提，开启了KPI考核，躲是躲不过去的了，升级吧。停止原先的zabbix服务及相关组件。

第11章 LAMP架构企业实战

lihuhelihu的博客

11-06

1040

随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。LAMP架构受到大多数中小企业的运维、DBA、程序员的青睐，Apache默认只能发布静态网页，而LAMP组合可以发布静态+PHP动态页面。静态页面通常指不与数据库发生交互的页面，是一种基于w3c规范的一种网页书写格式，是一种统一协议语言，所以称之为静态网页。

ctfshow反序列化

09-09

引用中的代码展示了一个类`ctfshow`，其中包含了一个`__destruct`方法，该方法在对象被销毁时会输出一个变量`$flag`的值。该类的序列化结果被输出并展示了如何利用`__destruct`方法来获取`$flag`的值。引用中的代码展示了另一个类`ctfshowvip`，其中`password`属性被设置为包含恶意代码的字符串，利用`__destruct`方法中的弱比较漏洞，可以构造一个恶意的序列化payload来执行任意代码。引用中的代码展示了一个修改后的类`ctfShowUser`，其中通过构造函数将`isVip`属性设置为`true`。通过构造一个链式调用，可以构造一个序列化的payload来实现`$this->isVip`值为`true`的反序列化攻击。综上所述，ctfshow的反序列化攻击可以通过构造恶意的序列化payload来利用`__destruct`方法或弱比较漏洞来执行任意代码或获取敏感信息。