CTFshow 反序列化 web263

最新推荐文章于 2024-11-08 13:04:46 发布

Kradress

最新推荐文章于 2024-11-08 13:04:46 发布

阅读量1.4k

点赞数 7

分类专栏： CTFshow 文章标签： php 开发语言后端

本文链接：https://blog.youkuaiyun.com/Kracxi/article/details/122024812

版权

本文探讨了一次CTF挑战中的反序列化问题。由于PHP的不同页面session.serialize_handler设置不一致，导致了session反序列化漏洞。通过控制session值，利用User类的魔术方法写入文件，实现远程代码执行。可以使用base64编码后的payload在index.php中设置cookie，然后在check.php或inc/inc.php中触发反序列化，创建并访问log-1.php以验证成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

源码

也没有什么别的信息,扫一下目录,下载www.zip拿到源码

思路

知识点:

php在session存储和读取时,都会有一个序列化和反序列化的过程,PHP内置了多种处理器用于存取$_SESSION数据,都会对数据序列化和反序列化,源码中有session_start的时候会读取session,从而进行反序列化.
php . ini 中默认 session.serialize_handler 为 php_serialize，而 index.php 中将其设置为 php ，这个差异就导致了 sesssion 反序列化问题。
php有三种处理器对$_SESSION数据进行序列化和反序列化。

php_binary 键名的长度对应的ascii字符+键名+经过serialize()函数序列化后的值
php 键名+竖线（|）+经过serialize()函数处理过的值
php_serialize 经过serialize()函数处理过的值，会将键名和值当作一个数组序列化

先找几个关键点

index.php

$_SESSION['limti']键名写错了,应该是limit,所以永远不成立,我们可以通过$_SESSION['limit']=base64_decode($_COOKIE['limit'])来控制session的值

	session_start();
	//超过5次禁止登陆
	if(isset($_SESSION['limit'])){
   
		$_SESSION['limti']>5?die("登陆失败次数超过限制"):$_SESSION['limit']=base64_decode($_COOKIE['limit']);
		$_COOKIE['limit'] = base64_encode(base64_decode

最低0.47元/天解锁文章