newstar UnserializeOne（一道基础反序列化详解）

最新推荐文章于 2024-04-10 13:10:01 发布

qishi347

最新推荐文章于 2024-04-10 13:10:01 发布

阅读量424

点赞数

分类专栏： CTF题文章标签： php javascript java

本文链接：https://blog.csdn.net/qq_55717276/article/details/127394618

版权

本文详细分析了一道PHP反序列化题目，通过一步步解析函数调用，包括invoke、_isset、_clone、__call和__toString等，最终构建反序列化payload，以获取flag。

摘要由CSDN通过智能技术生成

题目

一步步分析要调用的函数

根据pop链构造反序列化payload

题目

<?php
error_reporting(0);
highlight_file(__FILE__);
#Something useful for you : https://zhuanlan.zhihu.com/p/377676274
class Start{
    public $name;
    protected $func;

    public function __destruct()
    {
        echo "Welcome to NewStarCTF, ".$this->name;
    }

    public function __isset($var)
    {
        ($this->func)();
    }
}

class Sec{
    private $obj;
    private $var;

    public function __toString()
    {
        $this->obj->check($this->var);
        return "CTFers";
    }

    public function __invoke()
    {
        echo file_get_contents('/flag');
    }
}

class Easy{
    public $cla;

    public function __call($fun, $var)
    {
        $this->cla = clone $var[0];
    }
}

class eeee{
    public $obj;

    public function __clone()
    {
        if(isset($this->obj->cmd)){
            echo "succ