[陇原战疫2021网络安全大赛]eaaasyphp

最新推荐文章于 2024-04-16 23:12:33 发布

原创

最新推荐文章于 2024-04-16 23:12:33 发布 · 3.2k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#php #web安全 #开发语言

本文介绍了如何在PHP环境下，通过利用类的特殊行为（如__wakeup和__destruct）绕过防御，结合FTP被动模式，成功构造Payload，执行恶意代码并触发SSRF攻击。涉及的技术包括Esle和Bypass类的使用，以及FTP协议的巧妙利用。

eaaasyphp

考点： FTP 协议的被动模式攻击FPM

<?php

class Check {
   
   
    public static $str1 = false;
    public static $str2 = false;
}


class Esle {
   
   
    public function __wakeup()
    {
   
   
        Check::$str1 = true;
    }
}


class Hint {
   
   

    public function __wakeup(){
   
   
        $this->hint = "no hint";
    }

    public function __destruct(){
   
   
        if(!$this->hint){
   
   
            $this->hint = "phpinfo";
            ($this->hint)();
        }  
    }
}


class Bunny {
   
   

    public function __toString()
    {
   
   
        if (Check::$str2) {
   
   
            if(!$this->data){
   
   
                $this->data = $_REQUEST['data'];
            }
            file_put_contents($this->filename, $this->data);
        } else {
   
   
            throw new Error("Error");
        }
    }
}

class Welcome {
   
   
    public function __invoke()
    {
   
   
        Check::