[SWPUCTF 2021 新生赛]ez_unserialize

最新推荐文章于 2025-03-30 20:27:44 发布
最新推荐文章于 2025-03-30 20:27:44 发布
阅读量306 收藏 1
点赞数
文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyxlsm/article/details/129283594
版权
文章讲述了通过检查网页源代码(F12)未找到题目信息，然后使用特定工具扫描发现后门。进一步访问/robots.txt文件，揭示了更多线索。最终，通过反序列化过程，由于数据未加密，直接获得了flag值。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

我看这题目 F12 也没找到题目 文件 我想到了后门 我用工具去扫一下得到

然后 去访问 /robots.txt得到

去访问他得到题目

反序列化 我们可以看出它没有加密之类的 我们可以看出直接得出flag值

[NSSCTF]-Web:[SWPUCTF 2021 新生赛]ez_unserialize解析（反序列化修改属性）
2301_79326813的博客
02-28 605
查看网页这里可以查看robots.txt题目文件如下。
[SWPUCTF 2021 新生赛] ez_unserialize
Welcome To Myon'Blog !
07-05 3238
链尾（就是最终我们想要利用的地方），在echo $flag 并且include了flag.php 往上看，发现只需要满足 再往上看，发现执行这条语句我们需要触发__destruct()函数 __destruct是析构函数，会在对象的所有引用被删除或者当对象被显式销毁时自动执行，比如new完一个对象，当创建完成之后就不引用了，如果有赋值指向就会立马丢弃，触发destruct函数。 这里还有一个__construct()构造函数，它是在实例化一个对象（即new时）会自动调用。
NSSCTF | [SWPUCTF 2021 新生赛]ez_unserialize
2302_80946742的博客
05-15 1048
如果 `admin` 属性等于 "admin" 且 `passwd` 属性等于 "ctf"，脚本会包含 "flag.php" 文件，并显示其 `$flag` 变量的内容。在这个例子中，攻击者可能会尝试提供一个序列化的 `wllm` 对象，其 `admin` 和 `passwd` 属性被设置成了 "admin" 和 "ctf"，以此来获取 "flag.php" 中的敏感信息。- 构造方法 `__construct()`：这是一个魔术方法，当一个新的 `wllm` 对象被创建时，会自动调用此方法。
NSSCTF刷题笔记web10——[SWPUCTF 2021 新生赛]ez_unserialize
qq_45692883的博客
01-18 591
进行代码审计，也是非常非常的简单，只需要构造一个序列化后的字符串，然后替换其中的数据即可。复制上面类的php代码，替换其中的用户名以及密码进行序列化，执行即可得到payload。源代码提示了这一串数据，是robots.txt的格式。上来问我题目在哪，一般都是直接先看源代码。直接访问robots.txt。
[SWPUCTF 2021 新生赛]ez_unserialize-------WP
pythllc的博客
10-22 390
Robots 协议（也称为爬虫协议、机器人协议等）的全称是 “网络爬虫排除标准”（Robots Exclusion Protocol），网站通过 Robots 协议告诉搜索引擎哪些页面可抓，哪些页面不能抓。复制源码，把不需要的部分注释掉，再补充序列化的代码，将admin和passwd的值改为触发if条件的值，即可得到payload。3、看到可疑的php文件，访问一下，得到源码，下面就是代码审计了。当然也可以直接用御剑扫后台，这里的flag.php进不去。发现disallow，说明应该和robots有关。
[SWPUCTF 2022 新生赛]1z_unserialize和[SWPUCTF 2022 新生赛]ez_1zpo
m0_73700261的博客
04-26 1185
得到以下payload=O:3:"lyh":3:{s:3:"url";s:3:"lly";以及这里有个wakeup的绕过，以及这里需要一个assert的函数不知道为啥要它，以及里边有一个md5的弱比较，绕过这三个就能够正常的命令执行了。[SWPUCTF 2022 新生赛]1z_unserialize。接着在另外给自己传参一个参数，在这个参数里做命令执行。[SWPUCTF 2022 新生赛]ez_1zpo。这个题目是一题很标准的反序列化，在根目录下边找到flag的文件。这个是构造的pop链。
【SWPUCTF 2021 新生赛】ez_unserialize
最新发布
XiaoHei的博客
03-30 169
目标是通过构造一个序列化的字符串，当反序列化成wllm对象时，在析构的时候满足admin为"admin"且passwd为"ctf"，从而获取flag。中，检查admin是否等于"admin"，passwd是否等于"ctf"，如果满足条件就包含flag.php并输出$flag，否则输出admin、passwd和一个提示信息。首先，需要创建一个wllm类的实例，并手动设置admin和passwd为"admin"和"ctf"。将它们初始化为"user"和"123456"。admin和passwd。
nssctf[SWPUCTF 2021 新生赛]babyrce，[SWPUCTF 2021 新生赛]ez_unserialize
2301_80871705的博客
10-16 1766
用bp抓包，我们添加cookie的值为1。得到了rasalghul.php这个文件，访问它。会检查$ip变量的值中是否存在一个空格。如果存在空格，就会执行函数将停止脚本执行，并输出消息 'nonono'。函数通过 shell 命令执行$ip变量的值并返回输出。它允许任何人通过 URL 查询参数运行任意的 shell 命令。这可能会导致严重的安全问题。总而言之，就是要传入url的值，并且不能有空格，那我们就用以下任意一个字符进行绕过。ls与ls /的区别：如果你只调用ls。
春秋 ez_unserialize
03-16
在示例方面，可能需要展示如何将一个对象序列化后再用ez_unserialize还原，但需要注意如果这个函数有特殊处理，比如自动调用某些方法或处理异常，可能需要特别说明。 另外，引用[3]提到在反序列化过程中可能触发...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值