NewStarCTF 2023---Web week2

题目名称：Unserialize

1、题目类型

本题是一个反序列化题目，从题目中可以分析出，题目中定义了一个类evil，一个成员属性为private私有的cmd，过滤了cat、tac、more、tail、base并且大小写都进行了过滤。使用post方式进行传参，参数为unser

2、序列化

根据题目的思路，使用VScode进行序列化，因为直接序列化私有属性的值不能正常的显现出来，使用urlencode进行加密，将加密后序列化的结果显示出来。从最简单的开始，ls查看当前目录下所含有的文件名称。

ls正常查看到了目录下的文件名，只有一个index.php，验证了前面的思路没有问题，顺着这个思路往下做。

3、查看根目录

flag一般都会被放在根目录下，查看根目录，但是看不到任何的东西。所以猜测过滤了空格或者斜线，或者遇到空格和或者斜线之后，代码直接结束了运行。

这题本质是命令执行，空格绕过的方法使用<>、$IFS分隔符、{}，这里我尝试了只用$IFS能显示出来东西。但是序列化的时候，$IFS需要添加单引号要不然会进行报错，php会把$IFS当作定义的变量进行解析，但是单引号的存在会让$IFS失去绕过空格的作用，所以在序列化完成之后，要进行手动的修改，删除单引号的URL编码，同时修改序列化后字符串的长度

 成功看到了根目录下的文件以及文件夹，发现了一个为th1s_1s_fffflllll4444aaaggggg的文件，猜测flag可能存在这里面

4、获取flag

因为过滤了文件读取的函数，但是尝试后less也没有用。使用关键字绕过$9，同样要手动修改序列化后字符串的长度，删除单引号，得到flag

 执行构造后的序列化代码得到了flag