攻防世界web进阶区unserialize3详解

最新推荐文章于 2024-07-18 08:42:39 发布
最新推荐文章于 2024-07-18 08:42:39 发布
阅读量476 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hxhxhxhxx/article/details/107536872
版权

攻防世界web进阶区unserialize3详解

题目

有了上一个反序列化的题目的折磨（大威天龙，淦）
这个题也就游刃有余了
上一个序列化题

在这里插入图片描述

解法

根据上一个题目，很明显，这里需要我们进行序列化xctf这个类，然后绕过wakeup（）[关于这个魔术函数，上一个题目有详细介绍，见如上连接]
在这里插入图片描述
我们根据CVE，写一个大数字即可
在这里插入图片描述
详细CVE解释，上一个题目均有讲解

無名之涟
关注
专栏目录
攻防世界-unserialize3详解
Mr_helloword的博客
08-11 6384
unserialize3 查看源代码： class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数 **__wakeup()**是PHP的一个魔法函数，在进行unserialize反序列化的时候，首先查看有无该函数有的话 就会先执行他 绕过： 可以通过增加对象的属性个数来进行绕过
[CTF刷题篇]攻防世界Web进阶之unserialize3 Writeup
qq_43668710的博客
04-22 627
前言 有了之前的PHP反序列化漏洞实例复现姿势详解这篇文章,突然发现自己终于不再畏惧关于反序列化的题了,刚刚遇见甚至还有一丝兴奋,终于可以验证自己这段时间的付出了! 分析 访问题目中给的url; 很明显,这题就考了2个点: `反序列化` `魔术函数__wakeup()的绕过` 附:绕过__wakeup()的姿势: __wakeup 触发于 unserilize() 调用之前, 当反序列化时的字...
攻防世界-unserialize3
weixin_62608816的博客
07-13 1020
这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数查找资料得知wakeup为魔法函数，在进行unserialize反序列化的时候，首先就要查看有无该函数有的话 就会先执行他：绕过： 通过测试发现可以通过增加对象的属性个数来进行绕过，根据源码编辑php脚本输出序列化字符串： ​ 将对象属性由1变为2得到** 由此可以构造payload 拿到flag：...
攻防世界WEB（新手模式）3-unserialize3
最新发布
你好
07-18 352
反序列化漏洞通常发生在未经过滤的用户输入被反序列化的情况下。如果攻击者能够控制反序列化的数据，他们可能会注入恶意对象，触发类中的特定方法或属性，导致意外行为。当序列化字符串中属性个数大于实际属性个数时，不会执行反序列化，从而跳过wakeup（）原本：O:4:"xctf":1:{s:4:"flag";s:3:"111";方法在对象反序列化时被调用。这段代码中，当该类对象被反序列化时，将立即调用。包含序列化对象数据，就可能触发反序列化漏洞。，初始值为'111'，并且定义了一个。方法被调用，从而终止脚本执行。
攻防世界-Web进阶区-unserialize3
分享与记录
06-14 626
之前其实就记录过一篇反序列化的。PHP反序列化-(web_php_unserialize)那个反序列化的题目，比这个复杂一些。既然好久没练，而且在攻防世界上看到了这个 unserialize3 的题目，就复习一下反序列化吧。先 new 一个对象，然后将其序列化，代码如下： 序列化的结果如下： 表示序列化的对象中只有一个属性，如果待反序列化的字符串中，属性个数与实际不符合，则 失效。因此，将 改为 绕过 。传参结果如下：......
攻防世界 unserialize3
weixin_52268949的博客
01-28 1464
unserialize3 class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } } ?code= 进入题目给出部分代码，注意发现到有个wakeup()函数，我们要想办法绕过这个函数，wakeup()有个执行漏洞:一个字符串或对象被序列化后，如果其属性被修改，则不会执行wakeup()函数，这也算是一个绕过点 我们编写exp class xctf { public $flag = '
攻防世界web进阶区unserialize3
gongjingege的博客
07-15 521
打开链接 代码审计，初步判断code传参获取flag，序列化绕过_wakeup()函数得到payload 编写一个xctf类并序列化，运行代码 得到payload ：O:4:“xctf”:1:{s:4:“flag”;s:3:“111”;} __wakeup()漏洞就是与整个属性个数值有关。当序列化字符串表示对象属性个数的值大于真实个数的属性时就会跳过__wakeup的执行 所以将1改为比1大的就行，code传参 得到flag 知识点：_wakeup()函数漏洞，反序列化 2020.7.15 公瑾
攻防世界web进阶区全讲解(超详细的哇)！！(持续更新)
wo41ge的博客
10-13 2449
进入题目链接 有登录 就可能有注册界面 url栏register.php 或者直接上御剑扫一下 同样发现注册界面 注册成功后 进行登录 跳转到了这个界面
XCTF WEB 高手进阶区 unserialize3
qq_30076719的博客
11-04 228
看题目名字可以知道，这一题考的是反序列化漏洞，那么要做这一题之前，需要补充一点知识 1、序列化函数：serialize()，简单理解就是把类实例化的代码转换成字符串，可以在url上赋值，会先调用 __sleep()魔术方法 2、反序列化函数：unserialize()，很明显，就是把字符串还原，会先调用__wakeup()魔术方法 3、反序列化漏洞，这个要先理解序列化后的字符串： o:4:“xctf”:1:{s:4:“flag”;s:3:“111”;} o表示对象 a表示数组 s表示字符 i表示数字 其后数
攻防世界 web高手进阶区 10分题 biscuiti-300
闵行小鱼塘
11-07 1042
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是biscuiti-300的writeup
攻防世界web进阶_Web_php_unserialize
chy082的博客
08-21 704
攻防世界web进阶_Web_php_unserialize 解题思路 打开之后是一段代码审计 <?php class Demo { private $file = 'index.php'; public function __construct($file) { $this->file = $file;//构造函数 把里面的参数变成传进来的参数 } function __destruct() { echo @highlight_file($this->file, true); } func
攻防世界unserialize3
m0_73303597的博客
11-06 2036
好难啊
攻防世界WEB进阶之unserialize3
harry_c的博客
08-01 1659
攻防世界WEB进阶之unserialize3第一步：分析第二步：实操第三步：答案 难度系数： 1星 题目来源： 暂无 题目描述：暂无 第一步：分析 题目仅仅给出了一个场景打开场景看到了如下内容： class xctf{ public $flag = ‘111’; public function __wakeup(){ exit(‘bad requests’); } ?code= 通过分析在浏览器地...
【攻防世界】unserialize3
m0_74979597的博客
07-12 1981
序列化和反序列化是将数据结构或对象转换为可存储或传输的格式，以便在需要时可以重新创建它们的过程。序列化将数据结构或对象转换为字节流或字符串，而反序列化将字节流或字符串转换回原始数据结构或对象。在计算机科学中，序列化和反序列化是非常重要的概念，因为它们允许我们在不同的应用程序之间共享数据。例如，当我们将数据从一个应用程序发送到另一个应用程序时，我们需要将数据序列化为可传输的格式，然后在另一个应用程序中反序列化它以将其还原为原始数据结构或对象。
攻防世界-web-高手进阶区-unserialize3
wyj_1216 House
07-10 919
题目 writeup class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } 分析上述代码，发现：_wakeup() 考虑反序列化 <?php class xctf{ public $flag = '111'; public function __wakeup(){ exi...
【攻防世界-web】unserialize3
weixin_73625393的博客
10-27 574
unserialize()反序列化函数会检查是否存在一个_wakeup()方法。//输出被序列化的对象（a）public function __wakeup(){ //定义公有的类的方法_wakeup()题目中的代码目前没有看见序列化函数，因此传递参数需要自己传递已经序列化的参数，题目中已经提示，传参到code。O::“”::{S:…根据代码审计，构造出来序列化序列后，不能给_wakeup()执行，否则会返回bad request。
攻防世界Web高手进阶区WP（unserialize3）
00勇士王子的博客
08-03 247
unserialize3 打开环境，是一段代码 function用于声明函数 PHP 的魔术方法函数 由上图可知，__wakeup()方法如果使用就是和unserialize()反序列化函数结合使用的，但是在题目代码中并没有序列化字符串。于是，我们这里实例化xctf类并对其使用序列化（这里就实例化xctf类为对象a） <?php class xctf{ //定义一个名为xctf的类 public $flag = '111'; /
攻防世界web高手进阶区 unserialize3
weixin_61835841的博客
04-23 1970
工具 火狐 phpstudy 1.代码 2..打开网站观察，看到wakeup(）联想到反序列化，要进行序列化就必须要绕过wakeup(），附上之前做过的一个链接，分析代码这个题只需要序列化一下，带入参数即可解出。 第一步，构造payload得到序列化的值，代码： <?php class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } } $d=new x...
攻防世界web新手题unserialize3
05-05
将上述代码保存为文件 unserialize3.php 并上传到服务器上，然后访问 http://your-ip/unserialize3.php，得到序列化后的字符串： ``` O:4:"Flag":2:{s:4:"show";O:4:"Show":2:{s:4:"name";s:23:"/show|flag|_|\s|\...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值