BUU CODE REVIEW 1

最新推荐文章于 2024-08-24 12:43:50 发布
最新推荐文章于 2024-08-24 12:43:50 发布
阅读量622 收藏
点赞数
分类专栏： BUUCTF 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/122832536
版权

目录

源码

<?php
/**
 * Created by PhpStorm.
 * User: jinzhao
 * Date: 2019/10/6
 * Time: 8:04 PM
 */

highlight_file(__FILE__);

class BUU {
   
   public $correct = "";
   public $input = "";

   public function __destruct() {
   
       try {
   
           $this->correct = base64_encode(uniqid());
           if($this->correct ===
最低0.47元/天 解锁文章
Kradress
关注
专栏目录
BUUCTF CODE REVIEW
oJiuJieZhong的博客
10-15 527
内容就如题，是一个代码审计。 <?php /** * Created by PhpStorm. * User: jinzhao * Date: 2019/10/6 * Time: 8:04 PM */ highlight_file(__FILE__); class BUU { public $correct = ""; public $input = ""; public function __destruct() { try {
【BUUCTF】basic web BUU CODE REVIEW 1 1（反序列化漏洞，传引用判断相等）
weixin_45844670的博客
10-12 3352
<?php /** * Created by PhpStorm. * User: jinzhao * Date: 2019/10/6 * Time: 8:04 PM */ highlight_file(__FILE__); class BUU { public $correct = ""; public $input = ""; public function __destruct() { try { $this->corre
BUUCTF刷题笔记—CODE REVIEW 1（使用Hacker google/Edge扩展器）
最新发布
qq_43176656的博客
08-24 656
BUUCTF CODE REVIEW Hacker
常见的MD5碰撞
aeymp589524的博客
10-31 418
md5值为0e开头 0e开头的md5和原值： QNKCDZO 0e830400451993494058024219903391 s878926199a 0e545993274517709034328855841020 s155964671a 0e342768416822451524974117254469 s214587387a 0e848240448830537924465865611...
BUU CODE REVIEW 1 1
shinygod的博客
03-30 1962
知识点：地址传值 法1： GET:?pleaseget=1 POST:pleasepost=2&md51=QNKCDZO&md52=240610708&obj=O:3:"BUU":2:{s:7:"correct";s:0:"";s:5:"input";R:2;} 原理：QNKCDZO和240610708MD5一下为0e开头，又是弱等于，0的n次方还是0 法2： GET:?pleaseget=1 POST:pleasepost=2&md51[]=1&md52[
BUUCTF/BUU CODE REVIEW 1
weixin_44041994的博客
03-20 924
2.判断GET参数pleaseget的值是否为1，POST参数pleasepost的值是否为2，参数md51和md52的值是否不等，经过md5加密后的参数md51和md52的值是否相等，这四个条件同时满足的话，对POST参数obj进行反序列化，而对象被反序列化时会调用__destruct方法。序列化的定义是：在计算机科学的数据处理中，是指将数据结构或对象状态转换成可取用格式(例如存成文件，存于缓冲，或经由网络中发送)以留待后续在相同或另一台计算机环境中，能恢复原先状态的过程。最后是进行反序列化的obj。
BUU CODE REVIEW 1-[传送门-＞BUUCTF]
qwsn
11-23 7815
0x01、Web 1.BUU CODE REVIEW 1-[传送门->BUUCTF] 第一步：打开题目环境，点击链接，进行代码审计 <?php /** * Created by PhpStorm. * User: jinzhao * Date: 2019/10/6 * Time: 8:04 PM */ highlight_file(__FILE__); //高亮显示当前页面源码 class BUU { //类：BUU public $correct = "";
buu刷题记录
missht0的博客
01-18 829
[ZJCTF 2019]NiZhuanSiWei <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($text,'r')
Buuctf-01
Usashi的博客
10-27 1319
Basic Linux Labs 参考链接 ssh -p 28309 root@node4.buuoj.cn -p指定端口，root为用户名，@后为ip地址 第一次连接需要输入yes ls ../ cat ../flag.txt flag{2a02935d-b864-48c0-850c-f8f4ef1e11cd} BUU LFI COURSE 1 <?php /** * Created by PhpStorm. * User: jinzhao * Date:.
BUUCTF basic BUU CODE REVIEW 1&sqli-labs &BUU UPLOAD COURSE 1
网安小趴菜
08-26 1116
BUUCTF basic BUU CODE REVIEW 1&sqli-labs&BUU UPLOAD COURSE 1 wp
BUU CODE REVIEW
Sk1y的博客
08-23 705
代码审计，php反序列化
【CTF练习】BUU CODE REVIEW 1（代码审计）
m0_73866435的博客
01-31 1657
大致流程第一个if满足进入的条件为第二个if满足条件为。第三个if满足条件为。如果 1、2、3 条件都满足之后就会执行反序列化，通过POST 传参obj 执行，然后进入类函数类函数也有一个if满足条件为。但是correct 却是利用一个时间进行计算的值的base64 值。那么为什么执行反序列化就会自动进行类函数执行呢，我们来了解一下魔术方法。
Code Review（一）
Keep Calm and Carry On.
08-10 1074
1.       尽可能减少return的次数，同时避免不必要的重复逻辑处理 如 public boolean isWIFIOpened() { if (mWifiManager.isWifiEnabled()){ returntrue; }else{ returnfalse; }
BUU BRUTE 1 1
09-18
BUU BRUTE 1是一个爆破任务，根据引用所述，首先尝试爆破用户名，可以选择一个适合的字典进行爆破。接着，根据引用所述，可以切换到密码爆破模式，使用适当的字典或数字列表进行爆破。最后，根据引用所述，通过查看...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值