BUUCTF——[极客大挑战 2019]PHP

最新推荐文章于 2024-04-28 04:08:19 发布

south_1

最新推荐文章于 2024-04-28 04:08:19 发布

阅读量320

点赞数

分类专栏： web php 文章标签： php

本文链接：https://blog.csdn.net/doraemon12345/article/details/117651009

版权

这篇博客介绍了在BUUCTF的极客大挑战2019年PHP题目中，如何通过下载备份文件，发现flag不在预期位置，而是隐藏在class文件中的代码中。博主通过反序列化技术来解决这个问题，详细讲解了构造反序列化代码的过程，并提到了如何绕过__wakeup()函数。最后，博主分享了构造的payload以成功完成挑战。

摘要由CSDN通过智能技术生成

打开题目，页面上显示说习惯备份，尝试下载备份www.zip,下载后打开查看
在这里插入图片描述
flag文件里并不是flag，查看其他的在class文件中发现代码，应该是让我们反序列化,给出源代码

<?php
include 'flag.php';


error_reporting(0);


class Name{
    private $username = 'nonono';
    private $password = 'yesyes';

    public function __construct($username,$password){
        $this->username = $username;
        $this->password = $password;
    }

    function __wakeup(){
        $this->username = 'guest';
    }

    function __destruct(){
        if ($this->password != 100) {         //不等于100输出no所以password=100
            echo "</br>NO!!!hacker!!!</br>";
            echo "You name is: ";
            echo $this->username;echo "</br>";
            echo "You password is: ";