CTF学习笔记——[极客大挑战 2019]PHP

这篇博客记录了作者参与[极客大挑战 2019]PHP题目时的解题过程,通过分析PHP的序列化和魔术方法来找到绕过限制的方法,最终成功获取flag。博客强调了PHP知识在网络安全中的重要性,并提供了相关参考资料。

一、[极客大挑战 2019]PHP

1.题目

在这里插入图片描述
题目是一只可爱的猫猫

2.解题步骤

提示备份,因此访问一下index.php~
在这里插入图片描述
失败力,访问一下bak呢
在这里插入图片描述
换个思路 访问一下flag.php
在这里插入图片描述
竟然没有拒绝访问,看来是有这个文件,继续访问flag的备份试试

在这里插入图片描述
是我年轻了…看writeup吧~
提示要字典爆破目录…这里先直接抄近路了,以后要学习一下字典爆破目录,直接访问www.zip
在这里插入图片描述
在这里插入图片描述
flag.php

<?php
$flag = 'Syc{dog_dog_dog_dog}';
?>

class.php

<?php
include 'flag.php';

error_reporting(0);

class Name{
   
   
    private $username = 'nonono';
    private $password = 'yesyes';

    public function __construct($username,$password){
   
   
        $this-
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值