php反序列靶场serial

1.安装环境

2.使用kali扫描nat端口

3.使用物理机首先访问80端口，提示这里是新cookie进行程序测试，那我们查看cookie

4.f12查看，是一段base64编码

5.进行目录扫描

6.进入backup子目录发现有压缩包

7.下载bak.zip里面有三个源代码，查看源代码可得知存在文件包含漏洞，可以构造payload加以利用输出一些我们想要的信息

8.用base64解码得到字节序列

9.将空格改为\x00，放到burp重放器里面发送

10.构建一句话编码

11.构建解码php

12.访问此php得到编码

13.填入并且?cmd=id

14.反弹shell

15.在kali获取监听，找到他的账号密码

16.在物理机输入ssh sk4@靶机ip 输入上面得到的密码 获取ssh连接