[NPUCTF2020]ReadlezPHP

于 2022-06-15 18:19:32 发布
阅读量188 收藏
点赞数
文章标签： 反序列化 phpinfo 安全绕过 隐藏旗标 序列化技术
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/stantic/article/details/125301764
版权

 看一下源码

 发现一个./time.php/source,看一下

 看来是反序列化

传入上面这个序列化之后的命令，还是显示时间，那应该是把system过滤了，那就换一种,

 

 

什么都没有，用find也找不到，看wp，发现是在phpinfo里，

 要多试几个函数来绕过，flag也可能在phpinfo里

 

stantic
关注
BUUCTF [NPUCTF2020]芜湖
weixin_53349587的博客
01-09 3091
这道题是一个base64隐写，我们要先提取出所有的base加密值，然后用base隐写提取的函数，把flag提取出来，就得到了flag。 1.提取base值 本来想着用ida动调一下，应该可以提出来，结果值在堆上面，ida动调只能看到一半的base值，一点用也没有，没办法，就用pwn的pwndbg查看堆： 接下来就一直单步s运行下去，一个一个把base值提取出来，得到最终的base值： "55y85YmN6YeN5aSN55qE6aOO5pmvLG==", "5riQ5riQ5qih57OK5L
mysql inner join 和join_mysql中的7种联表join
weixin_39703773的博客
12-01 144
建表在这里呢我们先来建立两张有外键关联的张表。CREATE DATABASE db0206;USE db0206;CREATE TABLE `db0206`.`tbl_dept`( `id` INT(11) NOT NULL AUTO_INCREMENT, `deptName` VARCHAR(30), `locAdd` VARCHAR(40), PRIMARY KEY (`id...
[NPUCTF2020]ReadlezPHP 1[b(a)]
weixin_45577185的博客
10-16 163
f12发现了令一个网页，打开 发现代码，开始审计 __destruct()魔术方法： 属性b包裹住属性a 利用assert()函数 assert 判断一个表达式是否成立 assert()可以将整个字符串参数当作php参数执行。 构造反序列化 由b(a)可以构造b=assert,a=phpinfo ->assert(phpinfo()) 反序列化构造 payload:?data=O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert"
[NPUCTF2020]Baby Obfuscation.exe.i64
06-02
Baby Obfuscation分析过程
[NPUCTF2020]Classical Cipher
2er0!=O的博客
07-23 1187
[NPUCTF2020]Classical Cipher 附件： key.txt: 解密后的flag请用flag{}包裹 压缩包密码：gsv_pvb_rh_zgyzhs 对应明文： ***_key_**_****** 词频分析 得到压缩包密码： 第一个尝试无果，发现第二个才是正确的密码： the_key_is_atbash 猪圈加动物？？？？ 解密得到flag： classicalcode 根据题目要求套上flag提交即可！ ...
[NPUCTF2020]ReadlezPHP -wp
freerats的博客
08-14 614
查看一下源码（可以f12，也可以在页面边缘右键） 发现源代码 <?php #error_reporting(0); class HelloPhp { public $a; public $b; public function __construct(){ $this->a = "Y-m-d h:i:s"; $this->b = "date"; } public function __destruct(){
NPUCTF2020]ReadlezPHP
shannidawang的博客
08-10 148
考点：反序列化 查看源码 源码 <?php #error_reporting(0); class HelloPhp { public $a; public $b; public function __construct(){ $this->a = "Y-m-d h:i:s"; $this->b = "date"; } public function __destruct(){ $a = $this-&
BUUCTF之[NPUCTF2020]ReadlezPHP------反序列化
weixin_44632787的博客
06-23 1185
BUUCTF之[NPUCTF2020]ReadlezPHP------反序列化 题目 发现无法使用鼠标右键打开源代码，所以可以手动添加**view-source:**来显示页面源代码。 往下拉可以看到可疑的源代码，访问这个链接 <?php #error_reporting(0); class HelloPhp { public $a; public $b; public function __construct(){ $this->a = "Y-m-
从以下代码中找到被藏起来的e，提示：在代码注释中。from Crypto.Util.number import * from gmpy2 import * from secret import flag p = getPrime(25) e = # Hidden q = getPrime(25) n = p * q m = bytes_to_long(flag.strip(b"npuctf{").strip(b"}")) c = pow(m, e, n) print(c) print(pow(2, e, n)) print(pow(4, e, n)) print(pow(8, e, n)) ''' 169169912654178 128509160179202 518818742414340 358553002064450
最新发布
07-16
m = bytes_to_long(flag.strip(b"npuctf{").strip(b"}")) c = pow(m, e, n) print(c) print(pow(2, e, n)) print(pow(4, e, n)) print(pow(8, e, n)) ``` 在修改后的代码中，我们将 `e` 的值设置为 65537。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值