bestphp‘s revenge

bestphp’s revenge

 <?php
highlight_file(__FILE__);
$b = 'implode';
call_user_func($_GET['f'], $_POST);
session_start();
if (isset($_GET['name'])) {
    $_SESSION['name'] = $_GET['name'];
}
var_dump($_SESSION);
$a = array(reset($_SESSION), 'welcome_to_the_lctf2018');
call_user_func($b, $a);
?> array(0) { } 

call_user_func

 <?php
error_reporting(0);
highlight_file(__FILE__);
function fun($a){
    echo $a;
}
call_user_func(fun, 12);

?>      \\outcome：12

但如果传入的参数，是一个数组，且数组的第一个值是一个类的名字，或一个对象，那么，就会把数组的第二个值，当做方法，然后执行。

php序列化引擎

假如我们使用php_serialize引擎时进行数据存储时的序列化，可以得到内容

$_SESSION[‘name’] = ‘sky’;
a:1:{s:4:”name”;s:3:”sky”;}

而在php引擎时进行数据存储时的序列化，可以得到另一个内容

$_SESSION[‘name’] = ‘sky’;
name|s:3:”sky”

php以“|”符号分隔键与值，那么如果我们用php_serialize做序列化引擎，且数组的值里，就包含“|”符号，

$_SESSION[‘name’] = ‘|sky’;
a:1:{s:4:”name”;s:4:”|sky”;}

然后用php引擎去反序列化，因为php以“|”符号分隔键与值，所以就会形成a:1:{s:4:”name”;s:3:”为键，sky为值得情况，这样一来，sky就会被单独得拿出来，进行反序列化，而不是直接被当做一个字符串，直接打印出来。
cookie 和 session

做了这道题，我才真实的感受到，cookie和session，是一 一对应的。不同的cook