bestphp‘s revenge SoapClient php处理器反序列化 call_user_func

最新推荐文章于 2025-05-17 16:00:52 发布

scrawman

最新推荐文章于 2025-05-17 16:00:52 发布

阅读量699

点赞数

文章标签： php 开发语言后端

本文链接：https://blog.youkuaiyun.com/scrawman/article/details/121792681

版权

本文详细解析了一道涉及PHP、HTTP请求和反序列化的安全题目。通过操纵 SoapClient 类，结合CRLF注入和session处理，最终实现特定条件下的flag获取。讲解了如何构造请求以模拟本地访问，利用魔术方法和反序列化漏洞来触发目标方法，从而揭示隐藏的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

bestphp’s revenge
这道题的知识点还挺多的
源码文件有两个：index.php和flag.php

<?php
highlight_file(__FILE__);
$b = 'implode';
call_user_func($_GET['f'], $_POST);
session_start();
if (isset($_GET['name'])) {
   
    $_SESSION['name'] = $_GET['name'];
}
var_dump($_SESSION);
$a = array(reset($_SESSION), 'welcome_to_the_lctf2018');
call_user_func($b