- 博客(5)
- 收藏
- 关注
RSS订阅原创 CTF php反序列化总结
前言：本⼈⽔平不⾼，只能做⼀些类似收集总结这样的⼯作，本篇文章是我自己在学php反序列化写的一篇姿势收集与总结，有不对的地方欢迎师傅们批评指正~定义：序列化就是将对象转换成字符串。反序列化相反，数据的格式的转换对象的序列化利于对象的保存和传输，也可以让多个文件共享对象。漏洞原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化的过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。当进行反序列化的时候就有可能会触发对象中的一些魔术方法。常用魔术方法
2022-11-17 11:36:00
4434
2
原创 upload-labs(Pass1-19详解)
文件上传也是和RCE类型的危害相同的，如果我们可以任意上传文件且服务器可以解析的话那么就相当于我们可以执行任意的文件代码，从而控制了整个服务器。在实战渗透中，我们打点最快的方式就是寻找是否存在文件上传的功能点。不过一般都是后台会存在这样的功能点且漏洞较多。一旦我们将文件传到服务器之后，就可以通过webshell管理工具进行连接。上传文件之前我们需要先清楚web服务是基于什么语言开发的，是否会将我们的文件进行解析。当然这个都需要我们实际进行测试。
2022-11-10 22:00:55
2281
1
原创 DASCTF X GFCTF 2022十月挑战赛-web复现wp
1.找魔术方法(因为我初学记不住),出口函数和入口函数接下来写exp这里注意一下要绕过fine 类的 __wakeup，将属性个数改成大于实际个数就行。看了个师傅的wp，知道了感觉比较方便的写法，就是写__construct()构造函数。
2022-11-02 17:31:33
1017
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人