“百度杯”CTF比赛十月场--hash

最新推荐文章于 2024-08-15 10:57:13 发布

FTOrange

最新推荐文章于 2024-08-15 10:57:13 发布

阅读量603

点赞数

分类专栏： Web

本文链接：https://blog.csdn.net/Oavinci/article/details/106277251

版权

本文详细介绍了在一场名为“百度杯”的CTF比赛中，如何利用正则表达式绕过和__wakeup()函数的特性来解码hash并获取目标文件。首先，通过构造特定的URL来绕过正则匹配，然后利用序列化漏洞，通过设置对象属性个数超过实际数量，避免执行__wakeup()。最终，通过可控的eval()函数读取到目标文件，从而完成挑战。参考了阿里云X-Team的安全研究和博客文章。

摘要由CSDN通过智能技术生成

知识点：

正则表达式绕过（+）

__wakeup()绕过方法

源代码提示：

hash解码得到sign=kkkkkk01

构造：

?key=111&hash=adaa10eef3a02754da03b5a3a6f40ae6

得到： Gu3ss_m3_h2h2.php

<?php

class Demo {

    private $file = 'Gu3ss_m3_h2h2.php';

    public function __construct($file) {

        $this->file = $file;

    }

    function __destruct() {

        echo @highlight_file($this->file, true);

    }

    function __wakeup() {

        if ($this->file != 'Gu3ss_m3_h2h2.php') {

            //the secret is in the f15g_1s_here.php

            $this->file = 'Gu3ss_m3_h2h2.php';

        }

    }

}

if (isset($_GET['var'])) {

    $var = base64_decode($_GET[&#