怎么访问原生php类,关于如何利用php的原生类进行XSS

在CTF中，这一类型的题目一般会在代码中给出反序列化点，但是却找不到pop链，类似于[BJDCTF 2nd]xss之光这一题，通过GitHack下载代码后，发现如下：

我们可以看到题目代码给出了反序列化点，却没有给出pop链，这个时候就可以考虑到利用php的原生类进行XSS

我们首先需要了解一下PHP序列化及其反序列化的魔术方法

__ toString __：当对象被当作一个字符串使用时候调用(不仅仅是echo的时候，比如file_exists()判断也会触发)

这里主要讲两个Php的内置类：Error和Exception

Error

适用于php7版本

Error类是php的一个内置类，用于自动自定义一个Error，因为它内置有一个toString的方法，在php7的环境下可能会造成一个xss漏洞。

利用方法：

我们可以看到成功执行了我们构造的恶意代码

Exception

适用于php5、7版本

这个类利用的方式和原理和Error 类相同，只是适用范围更广

利用方法：

可以看到恶意代码同样被执行了

原文：https://www.cnblogs.com/NPFS/p/13385038.html

怎么访问原生php类,关于如何利用php的原生类进行XSS相关推荐

利用java反射调用类的的私有方法--转
原文:http://blog.csdn.net/woshinia/article/details/11766567 1,今天和一位朋友谈到父类私有方法的调用问题,本来以为利用反射很轻松就可以实现,因为 ...
利用反射技术修改类中的字段(成员变量的反射)
题目:利用反射技术修改类中的字段及成员变量的反射作者:Vashon 一.首先定义一个类如下: class ReflectPoint {private int x; //私有的public int y ...
友元函数可以访问私有成员吗_C++的友元函数和友元类
C++使用类对数据进行隐藏和封装,类的数据成员一般定义为私有成员,而将提供类与外界通讯接口的成员函数定义为公有的. C++类成员的三种访问权限: public:可以被该类中的函数.子类的函数.友元函数 ...
VC++ 利用MFC的CWindowDC类实现画线功能在桌面窗口中画线绘制彩色线条 CPen nPenStyle nWidth crColor
目录利用MFC的CWindowDC类实现画线功能在桌面窗口中画线绘制彩色线条 CPen nPenStyle nWidth crColor 接上:VC++ 绘制线条 OnLButtonDown函数 ...
VC++ 绘制线条 OnLButtonDown函数（DrawView.cpp）利用SDK全局函数实现画线功能利用MFC的CDC类实现画线功能利用MFC的CClientDC类实现画线功能
目录绘制线条 OnLButtonDown函数(DrawView.cpp) 利用SDK全局函数实现画线功能利用MFC的CDC类实现画线功能利用MFC的CClientDC类实现画线功能接上:VC+ ...
利用OpenCV的VideoCapture类实现视频读操作
图像处理开发需求.图像处理接私活挣零花钱,请加微信/QQ 2487872782 图像处理开发资料.图像处理技术交流请加QQ群,群号 271891601 博主注:后来,博主又写了一篇更为详细介绍Vide ...
NLP之词向量：利用word2vec对20类新闻文本数据集进行词向量训练、测试(某个单词的相关词汇)
NLP之词向量:利用word2vec对20类新闻文本数据集进行词向量训练.测试(某个单词的相关词汇) 目录输出结果设计思路核心代码输出结果寻找训练文本中与morning最相关的10个词汇: ...
利用java反射调用类的的私有方法
http://blog.csdn.net/sunyujia/article/details/2501709 今天和一位朋友谈到父类私有方法的调用问题,本来以为利用反射很轻松就可以实现,因为在反射看来根 ...
Eclipse 插件用法：Eclipse 利用 Amateras UML 生成 Java 类图、时序图和 UML 类图
文章目录前言一.安装 Eclipse 官方提供的安装框架 GEF 1.1.Eclipse 中第三方插件更新/安装策略 1.2.为什么选择 GEF 框架? 1.3.GEF 框架安装二.安装 Ama ...

怎么访问原生php类,关于如何利用php的原生类进行XSS

怎么访问原生php类,关于如何利用php的原生类进行XSS相关推荐

最新文章

热门文章