bugku 安慰奖

最新推荐文章于 2024-04-13 19:28:22 发布
最新推荐文章于 2024-04-13 19:28:22 发布
阅读量1.9k 收藏 5
点赞数 4
分类专栏： 知识扩展
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzldm/article/details/112004122
版权

在这里插入图片描述
打开网页，发现什么也没有，查看源码，发现YmFja3Vwcw==，base64解码，得到backups
在这里插入图片描述
查看根目录下index.php.bak文件，得到代码

<?php

header("Content-Type: text/html;charset=utf-8");
error_reporting(0);
echo "<!-- YmFja3Vwcw== -->"; #base64解码，backups
class ctf
{
   
    protected $username = 'hack';
    protected $cmd = 'NULL';
    public function __construct($username,
最低0.47元/天 解锁文章
濯君
关注
专栏目录
BUGKU——安慰奖
doraemon12345的博客
06-08 247
昨天刚写了一道绕过_wakeup()函数的题目今天又遇到一道，刚好拿来复习一下 _wakeup()函数在反序列化字符串时，属性个数的值大于实际属性个数时，会跳过_wakeup()函数的执行 打开题目发现是个空白页面，查看一下源码，有个base64解码，解密出一个单词，意思是备份，然后尝试下载备份,这里有几种方式，因为不知道是哪种，就一 一尝试 网站源码：www.zip .bak文件：xxx.bak(一般题目会提示文件名，不提示就尝试index.php.bak) vim缓存：xxx.swp意外退出为xxx
Bugku_安慰奖
CaiNiaoLW的博客
02-27 677
打开页面，发现是空白的，查看源码，发现一段base64加密的密文， 解密后是backups单词，这个意思是备份，可以猜测是跟index.php.bak文件有关,下载下来备份文件后，获得后台代码，开始代码审计。 <?php header("Content-Type: text/html;charset=utf-8"); error_reporting(0); echo "<!-- YmFja3Vwcw== -->"; class ctf { protected $user
【bugku】-安慰奖
weixin_52116519的博客
04-01 825
考点1：绕过__wakeup() 当序列化字符串表示对象属性个数的值大于真实个数的属性时，就会跳过__wakeup()的执行。 考点2：私有属性绕过 ①protected属性被序列化的时候属性值会变成：%00*%00属性名。 private属性被序列化的时候属性值会变成：%00类名%00属性名。 ②直接url编码输出。 考点3：``反引号，可以作为系统命令输出给var_dump $a = `$this->cmd`; var_dump($a); 解题 1、看源码 2、base64解码，是“备份”的意
Bugku CTF 每日一题 安慰奖
彼岸花苏陌的博客
01-19 708
安慰奖 打开网页啥都没有 习惯性按f12发现一段base64，解码后发现是 YmFja3Vwcw== backups（备份） 于是想到了网站备份，但是备份目录忘了 于是用dirsearch扫了一下 发现是index.php.bak 于是下载源码发现是代码审计 <?php header("Content-Type: text/html;charset=utf-8"); error_reporting(0); echo "<!-- YmFja3Vwcw== -->"; class
Bugku：安慰奖
qq_46230755的博客
01-30 428
打开来查看源代码发现提示 YmFja3Vwcw== base64解码后得到：backups 扫描一下网站 在index.php.bak找到备份文件 <?php header("Content-Type: text/html;charset=utf-8"); error_reporting(0); echo "<!-- YmFja3Vwcw== -->"; class ctf { protected $username = 'hack'; protected $cmd
安慰剂检验stata代码和案例数据
12-26
安慰剂检验在统计学和经济学领域中是一种重要的分析方法，主要用于评估研究结果的稳健性和假设检验的有效性。在随机对照试验（RCT）中，安慰剂通常用于对照组，以确保观察到的效果是由于实验处理而非其他因素。在...
基于java的抽奖系统
02-16
例如，添加“幸运奖”、“安慰奖”等特殊奖项，以提高参与者的参与度和满意度。 动态抽奖效果是这个系统的一大亮点。它通过丰富的视觉展示，如旋转的抽奖盘、闪烁的灯光或者滚动的名字列表，来增强现场的氛围。这些...
stata安慰剂检验运行代码.do
06-17
安慰剂检验代码有详细的注释说明，此外里面还介绍了关于安慰剂检验的基本方法等不同的操作方法
【bugku】安慰奖（绕过__wakeup）
EC_Carrot的博客
12-24 981
题目 右键源代码发现<!-- YmFja3Vwcw== -->，base64解码提示说有备份 我这里用dirsearch扫到备份文件为index.php.bak 源码： error_reporting(0); echo "<!-- YmFja3Vwcw== -->"; class ctf { protected $username = 'hack'; protected $cmd = 'NULL'; public function __construct($u
BugKu_安慰奖
羽的博客
07-02 212
解码 告诉我有备份文件。 找到这个 <?php header("Content-Type: text/html;charset=utf-8"); error_reporting(0); echo "<!-- YmFja3Vwcw== -->"; class ctf { protected $username = 'hack'; protected $cmd = 'NULL'; public function __construct($u...
bugku-web-安慰奖
qq_75121443的博客
04-13 296
得到备份文件index.php.bak。得到flag.php文件内容。可以开始反序列化操作了。
bugku web 安慰奖
m0_58189778的博客
08-19 364
题目：安慰奖 知识点：php反序列化 工具： 解题： 点开链接： 空白页面，然后查看源码，发现注释中有base64，解码得到backups,故猜测应该是和备份文件有关。 用御剑扫描，发现index.php.bak,下载打开: 先分析这个类，大致观察一下能拿到flag的地方就是__destruct中的反引号，这里执行了类的cmd属性；再看到后面的反序列化，这里应该是要构造相应的序列化字符串，当__destruct自动执行时命令执行即可。构造payload需要注意的是代码中过滤了.
三十七、bugku安慰奖
山兔的博客
09-05 170
打开网页，一片空白，查看源码，发现YmFja3Vwcw==，base64解码得到backups。 用御剑土司没跑出来，御剑1.5跑出来了/flag.php，/index.php.bak。 下载文件，得到了源码，发现是考序列化和反序列化。 百度搜索相关知识， _wakeup()当序列化字符串表示对象属性个数的值大于真实个数的属性时就会跳过_wakeup()的执行。 序列化就是将对象转换成字符串。字符串包括属性名、属性值、属性类型和该对象对应的类名。反序列化则相反将字符串重新恢复成对象。 对象的序列化利于对象的
Bugku Web 安慰奖
JJT
05-11 270
Bugku Web 安慰奖   进入场景一片空白，查看源码发现YmFja3Vwcw==用base64解码得到backups，所以需要查看备份文件，用御剑扫描网站页面，发现了index.php.bak，访问后得到了一段如下的代码 <?php header("Content-Type: text/html;charset=utf-8"); error_reporting(0); echo "<!-- YmFja3Vwcw== -->"; class ctf { protected $u
[渗透测试笔记] 14.php反序列化及利用原理
H4ppyD0g的博客
09-30 721
php序列化与反序列化 php序列化就是将复杂的数据类型(比如说数组，字典，或者一个对象)转换为字符串，方便传输或者存库等操作,并且之后还能后恢复成原来的数据类型的过程。这样可以在不用这个数据的时候让它占用尽可能少的空间。 要注意的是，序列化只是对他的变量进行序列化，类中的函数是不会参与进来的。 php序列化与反序列化的函数 serialize() 用于序列化对象或数组，并返回一个字符串。序列化对象后，可以很方便的将它传递给其他需要它的地方，且其类型和结构不会改变。 unseriali
Bugku WEB 安慰奖
qq_41696858的博客
07-18 270
<?php header("Content-Type: text/html;charset=utf-8"); error_reporting(0); echo "<!-- YmFja3Vwcw== -->"; #base64解码，backups class ctf { protected $username = 'hack'; protected $cmd = 'NULL'; public function __construct($username,$cmd)
PHP序列化及__wakeup()函数漏洞利用
TenG的博客
12-19 1343
前言 本篇文章讲述php序列化和反序列化的知识，写的内容也是参考了一些大佬的文章再加上自己的理解，同时结合我在做题中遇到的题目来叙述，如有错误的地方欢迎大佬们指正。 正文 序列化：将对象转换成字符串。字符串包括 属性名 属性值 属性类型和该对象对应的类名。 反序列化：就是在适当的时候把这个字符串再转化成原来的对象。 序列化中常见的魔法函数： __construct()创建对象时调用 __destruct()销毁对象时调用 __toString()把对象转换为字符串，打印一个对象时被调用 __sleep(
安慰奶牛 python
最新发布
06-14
"安慰奶牛"这个说法通常指的是在 Python 中使用某种方法或技巧来缓解代码中的某些问题，就像对焦虑的奶牛给予安抚一样。这可能涉及到调试、错误处理或者是编写简洁易懂的代码来提高代码的可读性和维护性。 在 Python 中，一些常见的"安慰奶牛"技术包括： 1. **异常处理（Exception Handling）**：使用 try/except 块捕获和处理可能出现的错误，避免程序因为单个错误就终止。 2. **代码注释和文档**：清晰的注释可以帮助他人理解你的代码意图，使得代码更易于阅读和维护。 3. **模块化和函数封装**：将功能分解为独立的模块或函数，减少全局变量和复杂逻辑，提高代码复用和模块的稳定性。 4. **单元测试（Unit Testing）**：为代码编写测试用例，确保每个部分都能正常工作，增强代码的可靠性。 5. **代码审查（Code Review）**：让同事或社区成员检查你的代码，他们可能会发现一些潜在的问题或优化建议。 6. **Python PEP 8 风格指南**：遵循 Python 的官方编码风格，使代码风格一致，提高代码的可读性。 如果你有具体的关于 Python 编程中如何实施这些策略的问题，或者遇到某个特定问题需要解决，欢迎提问，我会帮你详细解答。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值