这篇博客回顾了一次国赛中的编程挑战，重点涉及PHP的反射类和源码备份文件的解析。作者通过尝试不同的文件扩展名，最终发现需要使用.index.php.swo来获取隐藏信息。博客介绍了如何利用ReflectionClass来读取类的注释，特别是针对User类，并构造了payload来获取flag所在的函数注释。此外，还提到了通过遍历参数来猜测函数位置，并建议学习CTFshow和PHP反射机制的相关知识。
[CISCN2021] 初赛 easy_source
国赛，很有经历和意义，希望继续挑战
国赛和大家做的一道题，国赛比较难，只有现在有时间回过去看看：
进去后，界面大概如上图，
提示如上图：
猜测备份文件，实际上当时没扫描出来，试了.svn .swp .swo等，后来别个提示才发现：
实际上前面要加一个点，也就是.index.php.swo
现在看来应该去考虑php的原生类反序列化，是一个典型题目：
使用[反射类]new ReflectionClass("类名")，获得这个类的信息
参考：https://r0yanx.com/2020/10/28/fslh-writeup/
和：CTFshow100:
详情参考php的反射机制：
据题目提示，猜测flag在注释中，也就是所谓的看不到的地方。
直接用php内置类中的ReflectionClass读取User类中的信息：
利用该类返回，flag所在的函数的注释。
构造payload：
?rc=ReflectionMethod&ra=User&rb=a&rd=getDocComment
这样的话就相当于，(reflectionMethod(User,a) ->getDocConmment())
反射其注释
不知道在哪个函数里，所以就更改a,b,c进行抓包，猜测：
然后搞定：
建议看看CTFshow或者了解php的原生类导致的漏洞.
扫一扫
2107
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
