记一道CTF反序列化

最新推荐文章于 2025-07-14 20:10:15 发布
原创 最新推荐文章于 2025-07-14 20:10:15 发布 · 9.6k 阅读 · 16 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#反序列化 #PHP魔术方法 #代码审计 #writeup

0x00 使用burpsuite抓包,在URL上发现有用信息

这里写图片描述

发现key=123对应一个hash值，该hash的值通过md5解密得到kkkkkk01123,如果我们不是123那么就可以get到flag，构造kkkkkk01456,将其MD5加密，得到2a5414055268d6f1f82288af38e5ce4e,将key和hash替换,构造

index.php?key=456&hash=2a5414055268d6f1f82288af38e5ce4e

得到下一个页面的链接

这里写图片描述

0x01 访问Gu3ss_m3_h2h2.php页面

http://cbf20660cadd42a4964bcca3cca2bfd16b87a6145fe34aee.game.ichunqiu.com/Gu3ss_m3_h2h2.php

得到一段代码

这里写图片描述

注释信息 ：the secret is in the f15g_1s_here.php

0x

最低0.47元/天 解锁文章

200万优质内容无限畅学
[ctf.show]web入门 反序列化
Huamang的博客
02-20 564
web 254 和反序列化没啥关系，就是代码审计 payload：?username=xxxxxx&password=xxxxxx web 255 账号密码的赋值和上面一样，就是多了一个cookie['user']，用burp抓包解决 highlight_file(__FILE__); include('flag.php'); class ctfShowUser{ public $username='xxxxxx'; public $password='xxxxxx'; p
php反序列化1_常见php序列化的CTF考题
书山有路勤为径，学海无涯苦作舟
11-25 1860
本质上serialize()和unserialize（）在php内部的实现上是没有漏洞的，漏洞的主要产生是由于应用程序在处理对象，魔术函数以及序列化相关问题时导致的。当传给unserialize()的参数可控时，那么用户就可以注入精心构造的payload当进行反序列化的时候就有可能会触发对象中的一些魔术方法，造成意想不到的危害。__toString() 是魔术方法的一种，具体用途是当一个对象被当作字符串对待的时候，会触发这个魔术方法以下说明摘自PHP官方手册。
CTF_Web：反序列化学习笔记（二）CTF经典考题由浅至深
AFCC_的博客（Web_Dog）
08-16 8947
0x00 CTF中的反序列化题目 这类题目中主要是利用反序列化各种魔术方法的绕过或调用，从而构造符合条件的序列化字符串，完成特定的功能，在这一点上对于整个代码段的执行流程要很清楚。我们先从最简单的开始看起。 0x01 攻防世界unserialize3 题目显示的源码为： class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } ?code= 在这里我们可以看到只有一个魔术方法，而__w
2025 春秋杯夏季个人挑战赛 Web
最新发布
pwfortune的博客
07-14 574
函数的返回值污染为true，拿到admin的身份就可以得到flag, 一直没成功，似乎只能改变。(POST里面的参数除了那个a就只能是0和1，如果是其他的字符或数字都会报错)ruby的题目做的比较少，开始一直以为这道题是要类似于js里面的原型链污染，把。是一个$_POST数组，这样传参上去无法执行，一直报错。这个php的pop链很简单，主要是如何利用。必须要是内置类或者内置类里面的静态方法，变量的值，后面才知道是erb模板注入。这样虽然会报错，但也可以执行命令。变量的值执行命令，然后查看。
CTF-反序列化
qq_61774705的博客
08-15 5276
反序列化
反序列化学习笔记【一文打通ctf中的反序列化题目】
jayq1的博客
07-21 8828
本文包含反序列化的各类题目，比如基础的php反序列化 反序列化字符逃逸 phar反序列化 Pickle反序列化 师傅们轻点喷~
CTF之萌新反序列化学习
bmth666的博客
01-13 6036
概念 数据(变量)序列化(持久化) 将一个变量的数据“转换为”字符串，但并不是类型转换，目的是将该字符串储存在本地。相反的行为称为反序列化。 序列化和反序列化的目：使得程序间传输对象会更加方便 ＃　相关函数 ...
ctf之php序列化,CTF——Web——PHP序列化和反序列化
weixin_35126200的博客
04-01 1089
PHP 序列化和反序列化：1，序列化(串行化)：是将变量转换为可保存或传输的字符串的过程；反序列化(反串行化)：就是在适当的时候把这个字符串再转化成原来的变量使用。这两个过程结合起来，可以轻松地存储和传输数据，使程序更具维护性。常见的php系列化和反系列化方式主要有：serialize，unserialize；json_encode，json_decode在进行类的序列化时 私有属性 会加 空白...
ctf+php反序列化,CTF中的PHP反序列化漏洞简单分析
weixin_39965881的博客
04-02 1944
本帖最后由 icq_8bf67fe65 于 2018-9-2 21:20 编辑本文原创作者：Versi0n，本文属i春秋原创奖励计划，未经许可禁止转载！一、前言在ctf比赛中，经常会遇到php反序列化漏洞的题，今天就来简单分析下该漏洞的正确食用姿势~二、正文1.基础知识PHP序列化：php为了方便进行数据的传输，允许把复杂的数据结构，压缩到一个字符串中，使用serialize()函数。PHP反序列...
ctfshow python反序列化 刷题记录
2301_82243979的博客
04-28 483
是一个字典，包含了要作为查询字符串添加到 URL 中的参数。最终的 URL 将包含这些参数，以便服务器可以根据这些参数来处理请求。先看给的提示：传入的 data 先进行 base64 解码后在进行反序列化，所以我们序列化完成之后还要额外进行 base64 编码。，也可以在 http://ceye.io/payloads 中找相对应的 payload。的作用是将请求中的参数添加到 URL 中，以便将这些参数传递给服务器。是一个在命令行下使用的下载工具，它可以从指定的URL下载文件。
CTF知识集-反序列化
星河梦瑾的博客
12-19 2094
反序列化的一些小方法
从一道CTF题学习PHP反序列化漏洞-附件资源
03-02
从一道CTF题学习PHP反序列化漏洞-附件资源
ctfshow 反序列化
..
03-07 3825
web254 读代码后发现题目要求传入的值等于类里面的值 ?username=xxxxxx&password=xxxxxx web255 这里的话得有点改变，得让$this->返回的值为true，所以得构造一下链子如下 <?php class ctfShowUser{ public $isVip; public function __construct(){ $this->isVip=true; } } $a=new ctfShowUser()...
ctfshow————反序列化
qq_45655564的博客
06-30 982
web254 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-02 17:44:47 # @Last Modified by: h1xa # @Last Modified time: 2020-12-02 19:29:02 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ error_reporting(0); highlight_file(__
ctfshow—反序列化
cosmoslin的博客
11-15 2309
简介 序列化其实就是将数据转化成一种可逆的数据结构，自然，逆向的过程就叫做反序列化。 php 将数据序列化和反序列化会用到两个函数 serialize 将对象格式化成有序的字符串 unserialize 将字符串还原成原来的对象 序列化的目的是方便数据的传输和存储，在PHP中，序列化和反序列化一般用做缓存，比如session缓存，cookie等。 常见的魔术方法 __construct()，类的构造函数 __destruct()，类的析构函数 __call()，在对象中调用一个不可访问方法时调用
原理+实践掌握(PHP反序列化和Session反序列化)
bylfsj的博客
03-22 1859
<p></p><h2 id="toc-0">前言：</h2> 最近又接触了几道php反序列化的题目，觉得对反序列化的理解又加深了一点，这次就在之前的学习的基础上进行补充。 0x00:PHP序列化 函数 : serialize() 所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表...
CTF-反序列化(持续更新)
m0_74317362的博客
07-27 1810
魔术方法__construct() 当一个对象创建时自动调用__destruct() 当对象被销毁时自动调用 (php绝大多数情况下会自动调用销毁对象)__sleep() 使**用serialize()函数时触发__wakeup 使用unserialse()**函数时会自动调用__toString 当一个对象被当作一个字符串被调用。__call() 在对象上下文中调用不可访问的方法时触发__callStatic() 在静态上下文中调用不可访问的方法时触发。
CTF php反序化简单的入门题目 （对初学者非常友好，单一考点）
AAAAAAAAAAAA66的博客
12-28 2428
地址 ：要注册的 http://www.whalwl.site:8026/ 题目非常明了，只有一个类site 和一个魔法函数_destruct unserialize（反序化前自动调用_destruct） 关键 在$a($this->title) 明显的是a参数执行（this->title） 所以在这里可以构造命令执行，利用assert函数执行system系统命令。 构造payload <?php class site{ public $url...
ctfshow web入门-反序列化
akxnxbshai的博客
05-19 1362
反序列化中常用的魔术方法： __wakeup() //执行unserialize()时，先会调用这个函数 __sleep() //执行serialize()时，先会调用这个函数 __destruct() //对象被销毁时触发 __call() //在对象上下文中调用不可访问的方法时触发 __callStatic() //在静态上下文中调用不可访问的方法时触发 __get() //用于从不可访问的属性读取数据或者不存在这个键都会调用此方法 __set() //用于将数据写入不可访问的属性 _.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值