【bugku】-newphp

可以看这篇文章

考点：PHP序列化逃逸+ssrf

1、审代码

2、 PHP反序列化字符串逃逸的条件：先进行序列化，再进行字符串替换。

所以需要反序列化出一个evil()类。而字符串逃逸可以。

浅析php反序列化字符串逃逸

3、思路

4、 payload

username=\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0&password=a";O:4:"evil":2:{s:4:"hint";s:8:"hint.php";}

5、 base64解码

6、访问

7、 ssrf

【bugku】-newphp相关推荐

【BUGKU】CTF ＞＞分析---中国菜刀
目录 [BUGKU]CTF >>分析---中国菜刀 [BUGKU]CTF >>分析---中国菜刀解压完成后发现为pcapng文件格式利用wireshark (我们的小鲨鱼) ...
【Bugku】Misc2
21.多种方法解决下载好是个exe,但不能执行,用winhex打开,发现这是个base64编码的图片,可以通过脚本解码成图片,也可以用评论区大佬的办法,写个html文档,添加一个 <img ...
【Data URL】【RE】【bugku】逆向入门writeup
在写wp之前先来了解一下Data URL是什么 Data URL 在浏览器向服务端发送请求来引用资源时,一般浏览器都有同一时间并发请求数不超过4个的限制.所以如果一个网页需要引用大量的服务端资源,就会 ...
【bugku】-getshell-蚁剑插件的下载
大致步骤看这篇文章,操作细节往下看 1 打开代理设置,否则很慢 2 代理设置 3 插件市场 4 下载插件 5 加载插件 6 记得刷新 7 蚁剑连接http://114.67.175.224:15197 ...
【bugku】 web_game1_来啊盖楼啊
萌新第一次写writeup,如有不足请大佬指正!本人也在学习中进步! 首先是这么一个网页小游戏,有点意思一般来说这种题可以通过玩游戏直接得到flag(经验与直觉,今年蓝帽杯的第一道web题历历在目) ...
【bugku】web game1 来盖楼啊
ps萌新第一次写wp如有不足请大佬指点打开网址是一个盖楼游戏老规矩先玩几把 Fn+F12 查看源码发现相关信息 xmlhttp.open 括号里面提交的值等于正确那么打开score.php ...
【bugku】-安慰奖
考点1:绕过__wakeup() 当序列化字符串表示对象属性个数的值大于真实个数的属性时,就会跳过__wakeup()的执行. 考点2:私有属性绕过 ①protected属性被序列化的时候属性值会变成 ...
Bugku 想蹭网先解开密码【MISC】
从0开始学CTF[MISC篇] Bugku 想蹭网先解开密码[MISC] 大家好,作为一个CTF方面的小白,以后我也希望每做一次题目就和大家分享分享自己的解题过程今天我们要讲的是: 所以说今天我们又 ...
Bugku 图片里的中文【MISC】
从0开始学CTF[MISC篇] Bugku 图片里的中文[MISC] 大家好,作为一个CTF方面的小白,以后我也希望每做一次题目就和大家分享分享自己的解题过程今天我们要讲的是: 好久不见了,大家,因 ...

【bugku】-newphp

考点：PHP序列化逃逸+ssrf

1、审代码

2、 PHP反序列化字符串逃逸的条件：先进行序列化，再进行字符串替换。

3、思路

4、 payload

5、 base64解码

6、访问

7、 ssrf

【bugku】-newphp相关推荐

最新文章

热门文章

【bugku】-newphp

考点：PHP序列化逃逸+ssrf

1、 审代码

2、 PHP反序列化字符串逃逸的条件：先进行序列化，再进行字符串替换。

3、 思路

4、 payload

5、 base64解码

6、 访问

7、 ssrf

【bugku】-newphp相关推荐

最新文章

热门文章

1、审代码

3、思路

6、访问