CTFshow 反序列化 web266

最新推荐文章于 2024-07-27 22:19:18 发布
最新推荐文章于 2024-07-27 22:19:18 发布
阅读量735 收藏 1
点赞数 1
分类专栏： CTFshow 文章标签： php 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/122887342
版权
本文详细探讨了CTFshow中web266题目的反序列化问题。重点讲解了PHP的destruct方法在遇到异常时如何避免立即执行，以及通过构造畸形序列化字符串触发析构函数的原理。此外，提到了修改属性数量和删除序列化字符串尾部作为利用手段，并将此题归类为水题。
摘要由CSDN通过智能技术生成

目录

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-12-04 23:52:24
# @Last Modified by:   h1xa
# @Last Modified time: 2020-12-05 00:17:08
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

highlight_file(__FILE__);

include('flag.php');
$cs = file_get_contents('php://input');


class ctfshow{
   
    <
最低0.47元/天 解锁文章
Kradress
关注
专栏目录
CTFshow 反序列化 web263
Kradress的博客
12-20 1383
目录源码思路题解总结 源码 也没有什么别的信息,扫一下目录,下载www.zip拿到源码 思路 知识点: php在session存储和读取时,都会有一个序列化和反序列化的过程,PHP内置了多种处理器用于存取$_SESSION数据,都会对数据序列化和反序列化,源码中有session_start的时候会读取session,从而进行反序列化. php . ini 中默认 session.serialize_handler 为 php_serialize，而 index.php 中将其设置为 php ，这个差
CTFshow 反序列化 web270
Kradress的博客
02-11 249
目录题解总结 题解 exp <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2021-05-03 21:55:29 # @Last Modified by: h1xa # @Last Modified time: 2021-05-04 01:25:28 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ namespace yii\rest { clas
ctfshow-web266(反序列化)
m0_62094846的博客
02-28 563
<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-04 23:52:24 # @Last Modified by: h1xa # @Last Modified time: 2020-12-05 00:17:08 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ highlight_file(__FILE__); include('flag.ph.
ctfshow web入门 php序列化 web260--web266
2301_81040377的博客
05-06 347
在前面加上 ‘|’, 这样的话 session 反序列化的时候 php handler 会默认把 ‘|’ 前面的内容当做 key, 不会解析, ‘|’ 后面的才是真正应该反序列化的 value。注意heckbar是不能直接传值的，必须传键值对，所以我们用bp发包。注意数清楚fuck的个数，我就是少了一个。正则看序列化之后的ctfshow有没有。构造password=token即可。这里有两种写法，赋值的时候注意一定要。类名不能是ctfshow，然后。我们在POST传的值就是$cs。是拼接，然后就有马了。
CTFshow web(php反序列化264-266）
csjjjd的博客
03-05 1106
3.第三步：算出要逃逸的次数进行复制输出（但是这里一定要提醒大家一下，字符串逃逸分为增多和减少，苦于篇幅上面我只介绍了一种增多，另外一种也是可以使用本方法的，只是有些地方要改一下而已）$this->password = &$this->token;//其实就是这个地方让他们指向同一个地址，让他们相等，其他地方直接照搬下来就好。（这个题目都会给·代码你，直接复制然后反序列化就好，没什么技术含量）第一步：怎么输出flag？第一步：怎么输出flag？第二步：我能控制啥？第二步：我能控制啥？
ctfshow web入门 反序列化 前篇 254-266
m0_64815693的博客
04-08 1864
ctfshow web入门 反序列化 254-278
CTFshow爆破之web26
最新发布
potatojiang的博客
07-27 168
先随便输入点什么，抓包，添加payload。然后暴力爆破得到密码是7758521。打开靶机，爆破的地方应该是这里。直接burp进行抓包进行爆破。然后再重放器中得到flag。
CTFshow 反序列化 web257
Kradress的博客
12-19 1945
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-02 17:44:47 # @Last Modified by: h1xa # @Last Modified time: 2020-12-02 20:33:07 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_reporting(0); highlight
CTFshow 反序列化 web265
Kradress的博客
02-11 835
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-04 23:52:24 # @Last Modified by: h1xa # @Last Modified time: 2020-12-05 00:17:08 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_reporting(0); include('
CTFshow 爆破 web26
Kradress的博客
10-28 623
EZ_trick 源码 <?php if (!isset($_POST['a'])&!isset($_POST['b'])&!isset($_GET['cmd'])) { show_source("index.php"); } $a=$_POST['a']; $b=$_POST['b']; if($b!==$a&sha1($a)===sha1($b)){ $cmd = $_GET['cmd']; if (!preg_match('/f
CTFSHOW系列-web26(爆破-直接抓包爆破)
siu~
12-05 726
CTFSHOW系列解题思路
CTF_论剑场 web26
W3rsn
04-13 222
打开链接之后，看到这个代码 解释一下，这里要用get方式传递num和str两个参数，然后都要是数字，但是有一个preg_match会过滤数字 既然过滤数字，那就传递一个数组吧 URL?num=123&str[]=123 ...
反序列化逃逸学习-CTFSHOW-web262
weixin_45931722的博客
10-14 403
首先进入看代码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-03 02:37:19 # @Last Modified by: h1xa # @Last Modified time: 2020-12-03 16:05:38 # @message.php # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_reporting(0);
记一次CTF题目 CTF_论剑场（web26）
BigRingKing的博客
05-25 289
记CTF题目 web_26
ctfshow-web入门-爆破（web26-web28）
Welcome To Myon'Blog !
06-05 1375
提取：\u606d\u559c\u60a8\uff0c\u60a8\u5df2\u88ab\u6211\u6821\u5f55\u53d6\uff0c\u4f60\u7684\u5b66\u53f7\u4e3a02015237 \u521d\u59cb\u5bc6\u7801\u4e3a\u8eab\u4efd\u8bc1\u53f7\u7801。可以注意到，这里的爆破位置恰好是身份证号的出生年月日的地方，年的话我们就从 1990 开始到 2024，月的话就是 00 到 12，日的话就是 01 到 31。
python 身份证号校验码计算方法
weixin_47411110的博客
04-02 2224
# 身份证验证规则： # 第十八位数字（校验码）的计算方法为： # 1.将前面的身份证号码17位数分别乘以不同的系数。从第一位到第十七位的系数分别为：7 9 10 5 8 4 2 1 6 3 7 9 10 5 8 4 2 # 2.将这17位数字和系数相乘的结果相加与11进行相除。 # 3.余数0 1 2 3 4 5 6 7 8 9 10这11个数字，其分别对应的最后一位身份证的号码为1 0 X 9 8 7 6 5 4 3 2。 # 4.例如 余数为 0 , 则身份证最后一位就是1 # 余数为 2
CTF-Web26(爆破密码，这个可以爆)
weixin_47059164的博客
08-30 193
变量设置
ctf_show笔记篇（web入门---反序列化）
whale_waves的博客
03-19 1879
例如$a = 1 $b = 2, 这时让$b = &$a, 再给$a 重新赋个值 $a = 3, 这个时候$b就会一直跟着$a变化, $a是什么$b就是什么。利用php处理畸形的序列化的处理措施, 当php收到畸形的序列化时, 会因为对此序列化的不放心, 会第一时间处理掉它, 所以能直接让处理他的顺序排在了最前面。这时, 如果传入一个|O:5:"Class"类似于这样的序列化, php就会自动把|前面的当作键名用, 反而会反序列化|后的值。
刷题之旅第26站,CTFshow web6
cc菜的一批
02-17 538
感谢ctf show平台提供题目 进行常规注入，发现空格被过滤了。 username=admin&password=' 使用/**/ 绕过空格，登陆成功。 'or/**/1=1# 猜测数据结构，可能与之前一样，没有变化，测试一下。 'or/**/1=1/**/union/**/select/**/flag/**/from/**/flag# 得到flag 原创文章不易，点个赞再...
ctfshow反序列化
09-09
引用中的代码展示了一个类`ctfshow`，其中包含了一个`__destruct`方法，该方法在对象被销毁时会输出一个变量`$flag`的值。该类的序列化结果被输出并展示了如何利用`__destruct`方法来获取`$flag`的值。 引用中的代码展示了另一个类`ctfshowvip`，其中`password`属性被设置为包含恶意代码的字符串，利用`__destruct`方法中的弱比较漏洞，可以构造一个恶意的序列化payload来执行任意代码。 引用中的代码展示了一个修改后的类`ctfShowUser`，其中通过构造函数将`isVip`属性设置为`true`。通过构造一个链式调用，可以构造一个序列化的payload来实现`$this->isVip`值为`true`的反序列化攻击。 综上所述，ctfshow的反序列化攻击可以通过构造恶意的序列化payload来利用`__destruct`方法或弱比较漏洞来执行任意代码或获取敏感信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值