---------已搬运-------BUUCTF：[BJDCTF 2nd]xss之光 ------------ 反序列PHP原生类的应用 -----------git小操作

最新推荐文章于 2022-11-30 00:21:30 发布
最新推荐文章于 2022-11-30 00:21:30 发布
阅读量280 收藏 1
点赞数
分类专栏： BUUCTF刷题记录 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Zero_Adam/article/details/114091082
版权

目录：

一、自己做：

就到源码泄露那里，而且我自己也不会git操作。。。

-<?php
-$a = $_GET['yds_is_so_beautiful'];
-echo unserialize($a);

二、不足&&收获

  1. 进一步晓得了 PHP 反序列化中的原生类的应用
最低0.47元/天 解锁文章
Zero_Adam
关注
专栏目录
[BJDCTF 2nd]xss之光 -wp
freerats的博客
08-04 505
打开容器就gungungun，其他啥也没有。 扫目录扫出git泄露 <?php $a = $_GET['yds_is_so_beautiful']; echo unserialize($a); 源码就这么短短三行。 一开始还想着是不是其他地方还会泄露另一部分源码，但是没找到。 参考其他wp才知道是利用php的原生类进行XSS 题目给的提示就是题目叫xss，说明需要xss。 echo unserialize($a); 可触发序列化中的魔术方法__toString Error 适用于php7版本 E
BUUCTF—php反序列化
yzl_007的博客
10-23 982
BUUCTF—php反序列化 [极客大挑战 2019]PHP __wakeup()绕过 有备份，盲猜www.zip，下载了网站源码，class.php 引用了flag.php //class.php <?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function _
[BJDCTF 2nd]xss之光 （利用php原生类进行XSS）
EC_Carrot的博客
12-29 550
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 知识点 有关该题目的知识点，十分建议去看看这篇大佬的文章：https://blog.csdn.net/qq_45521281/article/details/105812056 当对象被当作一个字符串使用时候调用(不仅仅是echo的时候，比如file_exists()判断也会触发)：__toString 这里的原理就是利用__toString这个魔法方法
buuctf-ReadlezPHP(反序列化)
m0_62094846的博客
05-22 392
点开后是源代码，要把前面的view-source:删了 <?php #error_reporting(0); class HelloPhp { public $a; public $b; public function __construct(){ $this->a = "Y-m-d h:i:s"; $this->b = "date"; } public function __destruct(){ ...
BUUCTF之[网鼎杯 2020 朱雀组]phpweb ------- 反序列化
weixin_44632787的博客
06-25 749
BUUCTF之[网鼎杯 2020 朱雀组]phpweb ------- 反序列化 题目 Warning: date(): It is not safe to rely on the system’s timezone settings. You are required to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and
Bug Bounty Tip - i春秋Self-XSS变废为宝的奇思妙想
最新发布
04-30
### Bug Bounty Tip - i春秋Self-XSS变废为宝的奇思妙想 #### 0x01 前言 在网络安全领域中，“自我跨站脚本攻击”（Self-XSS）通常被视为一个不起眼的安全问题。然而，在实际应用中，通过巧妙的设计和策略，Self-...
coldfusion-10-11-xss:CVE-2015-0345 (APSB15-07) 的概念验证代码
05-31
ColdFusion 10.x 11.x XSS -> RCE PoC 漏洞利用 此存储库包含 CVE-2015-0345 (APSB15-07) 的 XSS 向量，允许在 ColdFusion 安装上获得远程命令执行。 此漏洞仅对 ColdFusion 10 和 11 安装有效。 具体来说，...
xss-labs-master.rar
05-09
"xss-labs-master.rar" 提供了一个针对XSS漏洞的专项练习平台，旨在帮助初学者及安全爱好者提升对XSS攻击的理解和防御能力。这个靶机资源共分为二十个关卡，由浅入深，逐步引导用户掌握XSS攻防的核心技巧。 一、XSS...
xss-flare：cloudflare无服务器工作人员上的XSS猎人
02-05
【xss-flare：Cloudflare无服务器工作人员上的XSS猎人】 XSS（Cross Site Scripting）攻击是一种常见的网络安全威胁，它允许攻击者在用户的浏览器上执行恶意脚本。这种攻击通常发生在Web应用程序中，当它们未能充分...
xpt：XPT-XSS多色测试仪
01-31
XPT-XSS多色测试仪 XPT是XSS多语言测试平台，可在不到1分钟的时间内在30多个环境中测试XSS多语言。 该项目使用Google Chrome无头模式来测试XSS有效负载的执行情况。 在Debian上安装 # Install Google Chrome # ...
BUUCTF之[NPUCTF2020]ReadlezPHP------反序列化
weixin_44632787的博客
06-23 1149
BUUCTF之[NPUCTF2020]ReadlezPHP------反序列化 题目 发现无法使用鼠标右键打开源代码，所以可以手动添加**view-source:**来显示页面源代码。 往下拉可以看到可疑的源代码，访问这个链接 <?php #error_reporting(0); class HelloPhp { public $a; public $b; public function __construct(){ $this->a = "Y-m-
BUUCTF之[安洵杯 2019]easy_serialize_php -------- 反序列化/序列化和代码审计
weixin_44632787的博客
07-28 1771
BUUCTF之[安洵杯 2019]easy_serialize_php -------- 反序列化/序列化和代码审计 知识点 反序列化中的对象逃逸 extract()变量覆盖 虽然这题说很easy，但是一点都不easy。我花了好长的时间才能看懂。但是里面的知识点却很有意思，希望我能记下来… 废话不多说，放代码 <?php $function = @$_GET['f']; function filter($img){ $filter_arr = array('php','flag','
关于phar反序列化——BUUCTF-[CISCN2019 华北赛区 Day1 Web1]Dropbox
silence1_的博客
10-22 2736
关于phar反序列化——[CISCN2019 华北赛区 Day1 Web1]Dropbox 先看看phar是啥https://blog.csdn.net/u011474028/article/details/54973571 简单的说，phar就是php的压缩文件，它可以把多个文件归档到同一个文件中，而且不经过解压就能被 php 访问并执行，与file:// ，php://等类似，也是一种流包装器...
网鼎杯2020php反序列化,[BUUCTF-WEB] [网鼎杯 2020 青龙组]AreUSerialz
weixin_39846289的博客
04-15 210
SubjectPHP 代码审计 DeserializeMind Palace粗略扫一眼代码，基本确定是反序列化漏洞：function is_valid($s){for($i = 0; $i < strlen($s); $i++)// string: s[i] is between ' ' to '}'if(!(ord($s[$i]) >= 32 && ord($s[$i...
BUUCTF-NIZHUANSIWEI(文件包含，伪协议，反序列化）
Y_KolaFish_Y的博客
07-27 386
BUUCTF-NIZHUANSIWEI(文件包含，伪协议，反序列化） 一、代码审计 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_c
[buuctf][网鼎杯 2018]Fakebook 构造反序列化
qq_37301470的博客
11-21 289
源码分析 get方法获得str if(isset($_GET{'str'})) { $str = (string)$_GET['str']; if(is_valid($str)) { $obj = unserialize($str); } } 反序列化赋值给obj 看看这个类 class FileHandler { protected $op; protected $filename; protected $content;
BUUCTF-web [极客大挑战 2019]PHP1 之 反序列化漏洞
yu_jing_hong的博客
12-02 2919
PHP反序列化漏洞 一，什么是序列与反序列 序列就是把数据转成可逆的数据结构，目的是方便数据的储存和传输，反序列就是将数据逆转成原来的状态，序列就是拆数据，使得传输或储存更容易的过程，反序列就是重新拼凑还原数据的过程。 二，PHP中的反序列方法 PHP通过string serialize ( mixed $value )和mixed unserialize ( string $str )两个函数实现序列化和反序列化。 序列化：serialize()将一个对象转换成一个字符串。反序列化：un.
php反序列化-BUUCTF刷题记录
永远都没有了
11-30 930
在前面得知要想获取flag，必须恒等于相对应对象成员的变量，这里也不在解释了。继续分析第二部分，可以看见这部分代码属于传参的判断语句，简单来说，你想要控制第一部分的成员变量的恒等于获得flag，就必须要从最后一个php语句的obj进行接受传参内容，前提是让以上的if条件的判断为真。我们先看第一部分较为关键的代码，可以清楚的看见要想获取flag，就必须要让BUU类对象的成员correct的变量恒等于input成员的变量。序列化payload：O:3:“BUU”:2:{s:7:“correct”;
【CTF】buuctf web（三）——PHP序列化与反序列化
m0_52923241的博客
08-04 1839
[极客大挑战 2019]PHP 题目类型：序列化与反序列化 这儿提示备份网站，用dirsearch扫一下后台目录 输入：python dirsearch.py -u http://9b76aef7-3183-4da4-a909-0f95ad5b6607.node4.buuoj.cn -e php 找到www.zip，访问一下 跳出弹窗，点击下载 发现有flag.php目录 <?php $flag = 'Syc{dog_dog_dog_dog}'; ?> 无用信息 查看index.php
使用Content-Security-Policy防止XSS攻击：指南与实践
本文将介绍如何使用Content-Security-Policy（CSP）来加强网站安全性，防止XSS攻击。CSP是一种策略，它允许开发者指定浏览器仅从特定来源加载和执行资源，以此来对抗跨站脚本攻击。通过定义白名单，CSP有效地阻止了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值