CTF之php反序列化字符逃逸

最新推荐文章于 2023-10-24 00:44:37 发布

0x00dream

最新推荐文章于 2023-10-24 00:44:37 发布

阅读量439

点赞数

分类专栏： CTF

本文链接：https://blog.csdn.net/zzwwhhpp/article/details/117687625

版权

本文探讨了CTF挑战中的PHP反序列化问题，重点在于字符逃逸策略。通过分析源代码，了解到仅能利用username参数进行攻击。在PHP反序列化过程中，利用';'和'}'作为字段分隔和结束标志，构造特定序列化字符串，绕过filter函数的字符替换，最终使password属性设为'hacker'，成功获取flag。

摘要由CSDN通过智能技术生成

首先源代码如下

<?php
    include_once 'flag.php';
    highlight_file(__FILE__);
    // Security filtering function
    function filter($str){
   
        return str_replace('secure', 'secured', $str);
    }
    class Hacker{
   
        public $username = 'margin';
        public $password = 'margin123';
    }
    $h = new Hacker();
    if

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0x00dream

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
CTF之php反序列化字符逃逸

首先源代码如下<?php include_once 'flag.php'; highlight_file(__FILE__); // Security filtering function function filter($str){ return str_replace('secure', 'secured', $str); } class Hacker{ public $username = 'margin';
复制链接

扫一扫