【HZNUCTF 2023 preliminary】pickle

转载 于 2025-04-02 08:26:05 发布 · 65 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/Jayjay___/article/details/132310003
文章标签：

#网络安全 #NSSCTF

XiaoHei_Q
关注
[HZNUCTF 2023 preliminary]ppppop
2301_80243833的博客
08-28 1089
然后我们反序列化构造pop链，通过A类来触发B类中的__call从而实现任意命令，执行后的回显在class B的__call 魔术方法里，我们需要让func和arg成为我们需要的变量。这段 PHP 代码定义了两个类 A 和 B，并包含了一些对用户输入进行处理的逻辑。整体来看，代码中可能存在安全风险，尤其是在处理用户输入的 payload 时进行反序列化操作。由于序列化中的b代表着Boolean，所以我试着把0改为1。点进去之后是一片空白。
[HZNUCTF 2023 preliminary]easyAPK-复现
liaochonxiang的博客
07-23 583
在代码中，解密函数`decrypt`使用了AES/CBC/PKCS5Padding加密模式，通过传入密钥和初始向量（IV）来初始化`Cipher`对象。点击登录按钮时，会获取用户输入的用户名和密码，并与`str1`和`str2`进行比较。如果匹配成功，则跳转到`ffuucc`界面，并显示登录成功的提示消息。在`onCreate`方法中，从资源文件中获取密钥并将密文进行解密。解密后的明文被存储在静态变量`str2`中，用于后续的用户名和密码验证。需要注意的是，该代码片段只提供了部分代码，可能无法直接运行。
pickle反序列化
rev1ve的博客
12-22 2024
与PHP类似，python也有序列化功能以长期储存内存中的数据。pickle是python下的序列化与反序列化包。python有另一个更原始的序列化包marshal，现在开发时一般使用pickle。与json相比，pickle以二进制储存，不易人工阅读；json可以跨语言，而pickle是Python专用的；pickle能表示python几乎所有的类型（包括自定义类型），json只能表示一部分内置类型且不能表示自定义类型。
[HZNUCTF 2023 preliminary] 2023杭师大校赛（初赛） web方向题解wp 全
Jay17的博客
08-16 1951
[HZNUCTF 2023 preliminary] 2023杭师大校赛（初赛） web方向题解wp 全
NSSCTF第13页（3）
wwwwyyyrre的博客
11-29 350
所以注册用户admin'--并修改密码就可以登录admin,在home页面的查询有两种回显，exist或no user,显然是布尔盲注，需要注意的是数据库是sqlite,查询语句不太一样。print(("%s表的%s字段数据: " + data) % (tab_name, col_name))先注册一个admin'--+ 因为admin'#报错了，用这个注册的admin来覆盖之前的那个admin。#使用时改一下Success_message、url!tbl_name：记录所从属的表名，如索引所在的表名。
[HZNUCTF 2023 preliminary]pickle
最新发布
2301_80243833的博客
08-27 590
它从请求的参数中获取名为 filename 的值，然后将这个值中的 “flag” 替换为 “?如果这个字节串不是合法的序列化对象，或者在反序列化过程中出现问题，可能会引发错误。pickle：Python 的对象序列化和反序列化模块，可以将 Python 对象转换为字节流进行存储或传输，也可以从字节流中恢复对象。(‘o’+‘s’).system(‘env | tee a’)”,)：这里返回一个元组，包含两个元素。接着使用 .replace(b’os’, b’') 将解码后的字节串中的 os 替换为空字节串。
CTF题型 Python中pickle反序列化进阶利用&amp；例题&amp；opache绕过(1)
2401_84009679的博客
04-12 1704
训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**
HZNUCTF2023部分wp-Reverse
m0_73393932的博客
04-04 1173
逆向
HZNUCTF2023 web
weixin_63231007的博客
05-07 2167
HZNUCTF校赛 赛后复现
CTF题型 Python中pickle反序列化进阶利用&amp；例题&amp；opache绕过
2401_83642079的博客
04-07 523
V操作码是可以识别\u (unicode编码绕过)无R,i,o os 可过 + 关键词过滤。特别是命令有特殊功能字符。无R,i,o os可过。
HZNUCTF2023初赛
Emmaaaaa's blog
03-27 2035
cpdd：摩斯密码 classical：base + 凯撒 child_OTP：异或 child_quadratic_residue：直接开根法 child_proof_work：暴力破解uuid4{8位 - 4位 - 4位 - 12位} chile_steam：异或 child_RSA：基础RSA解密 RSA1：维纳攻击 很简单的数学1：离散对数（discrete_log） child_gcd：费马小定理 （a ** (p-1) = 1 mod p） RSA3：模运算法则，离散对数
NSSCTF-[HZNUCTF 2023 preliminary]-web
J1ng_Hong的博客
11-13 873
进题发现没有回显，我试着用dirsearch，发现找到的三个网页都是没有回显的。进题看到输入框，并且下面的提示看起来想sql注入，随便输了几次，发现只有数字1、2、3、4有回显，并且输入会逆向。它最后的回显肯定是在class B的__call 魔术方法里，所以我们需要让func和arg成为我们需要的变量。由于序列化中的b代表着Boolean，所以我试着把0改为1。然后我们就看到了回显，但是没找到flag。
2023HZNUCTF-findme（web）
qq_44640313的博客
04-03 476
sudo的提权和find命令执行
HZNUCTF2023中web相关题目
2302_78903258的博客
07-18 1101
得到源码后就是反序列化构造pop链了，不难看出是通过A类来触发B类中的__call从而实现任意命令，执行后的回显肯定是在class B的__call 魔术方法里，所以我们需要让func和arg成为我们需要的变量。解码之后发现字符串中有一个布尔值，空白原因可能是布尔值为0，一般来说0表示false，我们将0修改为1再进行base64编码，再将编码后的值替代之前cookie值发包。接着给出提示/bin/bash，接着我们构造payload，看看此文件，发现出现2个文件 ，查询文件无果。filename=a。
Python pickle反序列化
weixin_74020633的博客
06-11 1598
看下对比。
HZNUCTF2023-部分wp
m0_73393932的博客
04-04 850
逆向
preliminary 传感器
07-24
在工业应用中，preliminary 传感器可以帮助监测和控制生产过程中的温度、压力和湿度等参数，以确保产品质量和工艺稳定性。 此外，preliminary 传感器还可以用于智能家居系统，例如自动灯光控制和温度调节。它们可以...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值