[SWPUCTF 2021 新生赛]ez_unserialize

最新推荐文章于 2024-10-16 20:14:18 发布
最新推荐文章于 2024-10-16 20:14:18 发布
阅读量301 收藏 1
点赞数
文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyxlsm/article/details/129283594
版权
文章讲述了通过检查网页源代码(F12)未找到题目信息，然后使用特定工具扫描发现后门。进一步访问/robots.txt文件，揭示了更多线索。最终，通过反序列化过程，由于数据未加密，直接获得了flag值。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

我看这题目 F12 也没找到题目 文件 我想到了后门 我用工具去扫一下得到

然后 去访问 /robots.txt得到

去访问他得到题目

反序列化 我们可以看出它没有加密之类的 我们可以看出直接得出flag值

NSSCTF | [SWPUCTF 2021 新生赛]ez_unserialize
2302_80946742的博客
05-15 1041
如果 `admin` 属性等于 "admin" 且 `passwd` 属性等于 "ctf"，脚本会包含 "flag.php" 文件，并显示其 `$flag` 变量的内容。在这个例子中，攻击者可能会尝试提供一个序列化的 `wllm` 对象，其 `admin` 和 `passwd` 属性被设置成了 "admin" 和 "ctf"，以此来获取 "flag.php" 中的敏感信息。- 构造方法 `__construct()`：这是一个魔术方法，当一个新的 `wllm` 对象被创建时，会自动调用此方法。
[NSSCTF]-Web:[SWPUCTF 2021 新生赛]ez_unserialize解析（反序列化修改属性）
2301_79326813的博客
02-28 594
查看网页这里可以查看robots.txt题目文件如下。
[SWPUCTF 2021 新生赛] ez_unserialize
Welcome To Myon'Blog !
07-05 3144
链尾（就是最终我们想要利用的地方），在echo $flag 并且include了flag.php 往上看，发现只需要满足 再往上看，发现执行这条语句我们需要触发__destruct()函数 __destruct是析构函数，会在对象的所有引用被删除或者当对象被显式销毁时自动执行，比如new完一个对象，当创建完成之后就不引用了，如果有赋值指向就会立马丢弃，触发destruct函数。 这里还有一个__construct()构造函数，它是在实例化一个对象（即new时）会自动调用。
NSSCTF刷题笔记web10——[SWPUCTF 2021 新生赛]ez_unserialize
qq_45692883的博客
01-18 588
进行代码审计，也是非常非常的简单，只需要构造一个序列化后的字符串，然后替换其中的数据即可。复制上面类的php代码，替换其中的用户名以及密码进行序列化，执行即可得到payload。源代码提示了这一串数据，是robots.txt的格式。上来问我题目在哪，一般都是直接先看源代码。直接访问robots.txt。
[SWPUCTF 2021 新生赛]ez_unserialize-------WP
pythllc的博客
10-22 383
Robots 协议（也称为爬虫协议、机器人协议等）的全称是 “网络爬虫排除标准”（Robots Exclusion Protocol），网站通过 Robots 协议告诉搜索引擎哪些页面可抓，哪些页面不能抓。复制源码，把不需要的部分注释掉，再补充序列化的代码，将admin和passwd的值改为触发if条件的值，即可得到payload。3、看到可疑的php文件，访问一下，得到源码，下面就是代码审计了。当然也可以直接用御剑扫后台，这里的flag.php进不去。发现disallow，说明应该和robots有关。
[SWPUCTF 2022 新生赛]1z_unserialize和[SWPUCTF 2022 新生赛]ez_1zpo
m0_73700261的博客
04-26 1172
得到以下payload=O:3:"lyh":3:{s:3:"url";s:3:"lly";以及这里有个wakeup的绕过，以及这里需要一个assert的函数不知道为啥要它，以及里边有一个md5的弱比较，绕过这三个就能够正常的命令执行了。[SWPUCTF 2022 新生赛]1z_unserialize。接着在另外给自己传参一个参数，在这个参数里做命令执行。[SWPUCTF 2022 新生赛]ez_1zpo。这个题目是一题很标准的反序列化，在根目录下边找到flag的文件。这个是构造的pop链。
nssctf[SWPUCTF 2021 新生赛]babyrce，[SWPUCTF 2021 新生赛]ez_unserialize
2301_80871705的博客
10-16 1749
用bp抓包，我们添加cookie的值为1。得到了rasalghul.php这个文件，访问它。会检查$ip变量的值中是否存在一个空格。如果存在空格，就会执行函数将停止脚本执行，并输出消息 'nonono'。函数通过 shell 命令执行$ip变量的值并返回输出。它允许任何人通过 URL 查询参数运行任意的 shell 命令。这可能会导致严重的安全问题。总而言之，就是要传入url的值，并且不能有空格，那我们就用以下任意一个字符进行绕过。ls与ls /的区别：如果你只调用ls。
NSSCTF ez_unserialize
m0_49257076的博客
11-02 1217
打开题目是胡桃摇的表情包（手动滑稽????），下面是“题目在哪” 这边是上手直接使用蚁剑扫描得到的robots.txt文件，然后打开之后有cl45s.php文件，访问之后可以看到题目的源码 观察源码就知道是一个简单的unserialize，手写一下（菜狗枯了） <?php class wllm{ public $admin; public $passwd; public function __construct(){ $this->admin ...
春秋 ez_unserialize
最新发布
03-16
在示例方面，可能需要展示如何将一个对象序列化后再用ez_unserialize还原，但需要注意如果这个函数有特殊处理，比如自动调用某些方法或处理异常，可能需要特别说明。 另外，引用[3]提到在反序列化过程中可能触发...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值