19 积分	0 好友	1 主题

发消息

反序列化

[Web] 反序列化

发表于 2021-7-7 23:43:07 | 查看: 4601| 回复: 1

相关题目：

考点一：利用伪协议绕过
isset($user)&&(file_get_contents($user,'r')==="the user is admin"
这里可以使用伪协议绕过，
user=data://text/plain,the user is admin

反序列化

考点二：利用伪协议读取class.php页面
http://xuenixiang.cn:27335/?user=data://text/plain,the%20user%20is%20admin&file=php://filter/read/convert.base64-encode/resource=class.php
base64接码如下：

反序列化

在继续去读取index.php文件

反序列化

考点三：反序列化

反序列化

这个反序列化，在返回来看class.php文件

反序列化

这里只需要帮$flie赋值为f1ag.php在进行实例化类就行了。
如下：

反序列化

再利用自己的php环境，

反序列化

在回头看index.php中的文件

反序列化

这里就是将f1ag.php在序列化。
所以答案也就出来了：

反序列化

纯属个人解法，还有多种解法可以尝试。

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

反序列化, 序列化

		自动登录	找回密码
密码			立即注册

[Web] 反序列化

相关帖子