[UUCTF 2022 新生赛]ezpop - 反序列化(字符串逃逸)【***】

已于 2023-10-10 16:04:30 修改
阅读量590 收藏 1
点赞数 1
文章标签： web安全 安全 ctf php 反序列化 字符串逃逸
于 2023-10-08 11:05:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oZuoShen123/article/details/133659991
版权
本文详细记录了解决UUCTF 2022新生赛中一道名为ezpop的反序列化（字符串逃逸）问题的过程。作者首先分析了题目的关键点，包括数据传递方式和需要解决的字符串逃逸。通过构造特定的序列化数据并使用base64编码，成功实现了基于PHP的反序列化漏洞利用。此外，还分享了其他解题方法和总结反思，强调了掌握反序列化+逃逸题目的重要性。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Hillain
关注
专栏目录
订阅专栏
golang json 序列化、反序列化 字符串反序列化成 map[string]interface{}
AI天才研究院
06-28 1万+
json.Unmarshl 反序列化 ： 将 json 字符串转为结构体 func Unmarshal(data []byte, v interface{}) error 需求：将 json 字符串转为结构体 1)预先定义json对应的结构体类型； 2)调用 json.Unmarshl func main() { // 这里反引号表示不转意，即为string类型 resp := `...
〖Python零基础入门篇(54)〗- 文件的应用-序列化与反序列化
热门推荐
易编橙 · 终身成长社群，相遇已是上上签！
03-25 2万+
前面章节我们学些了文件对象的创建、写入与读取，并且针对 `.py` 文件 与 `.txt` 文件进行了有针对性的小练习。 通过前面的学习我们知道，文件对象的读写只能进行 `字符串` 或 `byte` 类型的操作，其他类型只能通过格式化存储或者数据类型的转换才能实现。 但无论是哪一种，从文件中读取数据后都需要进行比较复杂的处理才能还原到原始的数据类型。为了简化数据类型的写入和获取，今天我们来学习一个新的知识点 ---> 序列化。
【buuctf】MRCTF2020-Ezpop小白详解
m0_73860001的博客
03-15 1246
真的很详细
【CTF】[UUCTF 2022 新生赛]ez_upload
西原一点红的博客
06-19 1139
Apache解析漏洞主要是因为Apache默认一个文件可以有多个用.分割得后缀，当最右边的后缀无法识别（mime.types文件中的为合法后缀）则继续向左看，直到碰到合法后缀才进行解析（以最后一个合法后缀为准）,可用来绕过黑名单过滤。webshell工具连接。flag 在/目录下。
2022UUCTF-web
bossDDYY的博客
11-03 2168
我们先输入手机号和验证码试试，发现无论请求多少次 hint永远是895547922，结合mt_srand和mt_rand函数 当设置的种子确定(此处的种子时输入的手机号)时，每次的mt_rand都是固定的 我们可以猜测hint就是mt_rand的第一次，而目的验证码就是mt_rand的第二次。而且我们笃定是有上传的网页的，限制了文件类型 我们想要上传的是so，但是LD_PRELOAD也能解析jpg后缀 所以修改后缀上传就可以。sub的值是当前时间的最后一位，也就是保证当前的时间为xxxxxxxx1即可。
2022 UUCTF Web
weixin_63231007的博客
12-19 2770
2022UUCTF web部分赛题分析
一天一道ctf 第33天（反序列化字符串逃逸）
scrawman的博客
07-15 330
看界面很像sql注入，但是试了几次发觉不太行。dirsearch扫一下目录，找到了www.zip文件。 profile.php里有反序列化的代码，应该可以利用： <?php require_once('class.php'); if($_SESSION['username'] == null) { die('Login First'); } $username = $_SESSION['username']; $profile=$user->show_profile($use.
CTF新生杯PHP反序列化题——ezpop
白给、少年
02-26 1008
题目源码： <?php error_reporting(0); class openfunc{ public $object; function __construct(){ $this->object=new normal(); } function __wakeup(){ $this->object=new normal(); } function __destruct(){ $this
Gson系列1 --- Gson 序列化与反序列化 -- 泛型序列化
sunrainamazing的博客
07-07 2647
1、简述泛型序列化 解决接口类型不能反序列化的问题，采用泛型的形式 来解决接口形式 泛型序列化在嵌套对象的基础上，进一步进行抽象的序列化， 可以实现多态形式的序列化与反序列化 采用 new TypeToken&lt;XXX&gt;() {}.getType()) 的形式进行反序列化2、基本类/** * 泛型形式的单个属性 序列化 * @author sunRainA...
Gson系列1 --- Gson 序列化与反序列化 -- map序列化
sunrainamazing的博客
07-07 2734
1、简述&gt; map序列化 map序列化(带有key-value的形式， 可嵌套map) gson.fromJson(json, new TypeToken&lt;XXX&gt;() {}.getType()); 如 gson.fromJson(json, new TypeToken&lt;Map&lt;String,Object&gt;&gt;() {}.getType...
0CTF-2016-piapiapia(PHP反序列化字符逃逸)
crispr的博客
03-06 1255
0CTF-2016-piapiapia(PHP反序列化字符逃逸) 0x01 前言 开学果然是对更新博客没得想法，趁着闲工夫，做了一下这个题，之前XCTF新春赛也出现了PHP反序列化逃逸，不过没做出来。。tcl，直接看题吧。 0x02 正文 这个题直接给你登录页面了，F12没有发现，sql注入也不太像，一般出现登录页面都会有注册页面，字典跑起来，发现有regester.php、config.php...
[MRCTF2020]Ezpop
SopRomeo的博客
04-16 2326
Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Cra...
CTF的superezpop题目详解，以及对MD5和SH1绕过的学习
tutuwanc的博客
12-06 717
第一种：创建两个数组，并赋值给username和password，因为md5和SHA1对数组识别会有漏洞。我们先来看思路，接收到x变量的是序列化的内容，反序列化之后，会调用。所以我们需要先调用get函数，在从get函数中调用invoke函数。该对比，我们可以看到MD5和SHA1是强比较，具体内容可以参考。，我们需要从创建User的类，来进入if循环内，并且通过。__get($key)函数和__invoke()函数。当我们绕过MD5之后考虑如果得到flag。第二种：用Error错误绕过。
审计练习17——[MRCTF2020]Ezpop
qq_43756333的博客
06-17 599
平台：buuoj.cn 打开靶机得源码 <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class Modifier { protected $var; public f
[UUCTF 2022 新生赛]ezpop 详细题解(字符串逃逸)
最新发布
weixin_73904941的博客
11-02 1400
1834对应了262个loveuu! 后面一直到6MzoiY21kIjtzOjEzOiJzeXN0ZW0oImxzIik7Ijt9fX0=";s:2:"ob";N;} 此时一切都是正常的,反序列化函数看到;} 就当作结束符号,后面的都会忽略掉,此时最后面的key basedata都会无效,有效的就是前面构造的key和basedata,完成字符串逃逸,反序列化之后即可正常执行eval()函数
[MRCTF2020]Ezpop(详解)
pakho_C的博客
07-29 2628
将pop对象的参数source作为Show类的对象（此时source对象也有两个参数source和str），则会执行__toString()函数，returnsource对象的str参数的source，此时str如果是Test类的一个对象，则没有source参数，执行__toString()函数则会找不到source参数，就会调用Test类对象str的__get()函数。所以可以将参数p设置为Modifier类的对象，从而执行__invoke()函数，进而执行append函数。...
[MRCTF2020]Ezpop--序列化pop链
cainiao17441898的博客
08-15 289
Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class Modifier { protected $var; public
n-gram中英文字符串分割算法：模糊查询与应用前景
在本算法中，通过n-gram技术，能够捕捉到字符串中的局部模式，这对于模糊查询特别有用，因为它允许在一定程度上匹配部分字符串序列，而不仅仅是完整的词汇。例如，如果搜索的关键词是"计算机科学"，使用n-gram可能能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hillain

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值