[2021N1CTF国际赛]Easyphp-Wp

写在前面

在各种带飞的情况下，web被带ak了，这里比较想写一个easyphp的wp，这题到结束也只有14个解，其他的懒得写了，本文也只是简单分析

Wp

简单分析

看看首页源码

再看这里很明显是触发phar反序列化

如何插入数据是一个问题，这里没有上传，再看log.php

关键部分源码是这个，我们就应该去想如何去构造，这里phar太难搞了，具体可以看看官方文档关于他的结构，后面最后四位肯定是GBMB多一位都不行，这里想到了tar，本来他也可以用来触发反序列化之前说过，并且不需要像phar那样去计算签名

小实验验证猜想可效性

先生成一个phar

再生成一个tar

下面做个实验，首先生成了一个tar与phar，在后面加点字符看看还能触发么

验证一下确实可行

那么我们就可以去尝试构造了对吧

构造tar

首先我们要知道tar只是一个归档文件，并不进行压缩，这点别记错了
这是官方文档对于tar的介绍:https://jackrabbit.apache.org/oak/docs/nodestore/segment/tar.html
来看