[0CTF 2016]piapiapia 1

最新推荐文章于 2023-02-01 11:34:44 发布

南冥~

最新推荐文章于 2023-02-01 11:34:44 发布

阅读量483

点赞数

文章标签： web安全安全 php

本文链接：https://blog.csdn.net/plant1234/article/details/124744087

版权

[0CTF 2016]piapiapia

首先打开题目得到登陆页面：

在这里插入图片描述
通过扫描，发现信息泄露：www.zip

查看源码发现有这几个页面：

在这里插入图片描述有注册页面

而在index.php中引入了class.php页面有一个filter做过滤：

在这里插入图片描述

并且在update页面发现序列化函数

在这里插入图片描述

在profile页面发现反序列化：

在这里插入图片描述

有file_get_contents函数可以读取文件
有发现config.php里面有重要信息：

在这里插入图片描述
但flag没有出来

根据上面的代码思路要利用，要传一个photo

来做文件名读取文件但是：

在这里插入图片描述
值被md5加密了不可以利用

有想到可以利用过滤字符时的替换，
将where换成hacker那么就会多出一个字符的长度空间来增加一个新的字符来覆盖photo的值让其可控

所以play:

wherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewhere";}s:5:"photo";s:10:"config.php";}

还有就是对nickname的长度进行了限制所以利用 [] 绕过：

burp抓包

在这里插入图片描述

得到：

在这里插入图片描述

查看源码：

在这里插入图片描述

解码得到flag:

在这里插入图片描述

南冥~

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
[0CTF 2016]piapiapia 1

[0CTF 2016]piapiapia首先打开题目得到登陆页面：通过扫描，发现信息泄露：www.zip查看源码发现有这几个页面：有注册页面而在index.php中引入了class.php页面有一个filter做过滤：并且在update页面发现序列化函数在profile页面发现反序列化：有file_get_contents函数可以读取文件有发现config.php里面有重要信息：但flag没有出来根据上面的代码思路要利用，要传一个photo来做文件名读取文件但是：值被
复制链接

扫一扫