CTFSHOW WEB入门反序列化篇

最新推荐文章于 2024-06-29 14:56:42 发布

Npce3r

最新推荐文章于 2024-06-29 14:56:42 发布

阅读量1.1k

点赞数

分类专栏： CTF学习

本文链接：https://blog.csdn.net/lleo1/article/details/114272101

版权

本文是关于CTFShow中Web反序列化问题的入门介绍，涉及不同题目的解决策略。作者分享了如何通过构造参数，利用类的构造方法触发backdoor，并讲述了如何绕过正则限制。此外，还推荐了配合B站视频和Y4的博客学习字符逃逸技巧。

摘要由CSDN通过智能技术生成

最近特别懒等开学在高强度更新其他几篇不会写太细反序列化入门文章找Y4爷爷

web 254

直接传

username=xxxxxx&password=xxxxxx

在这里插入图片描述
首先和254一样传username和password 然后是需要cookie验证VIP身份抓包构造
注：需要对分号进行url编码引号好像不用我当时瞎搞的

比起上一题只需要将username和password改成不同的就行传参的时候传的还是xxxxx 然后反序列化的时候随便给其中一个赋另一个值即可

很明显我们要利用到这个类调用到backdoor然后code变量写命令

class backDoor{
   
    private $code;
    public function getInfo(){
   
        eval($this->code);
    }
}

1、__construct()
触发机制：使用关键字new实例化对象时会自动调用构造方法

差不多就这样直接new一个backdoor

class ctfShowUser{
   
    private $username=

关注

专栏目录