[极客大挑战 2019]PHP 1

最新推荐文章于 2025-02-11 20:57:18 发布
最新推荐文章于 2025-02-11 20:57:18 发布
阅读量1.4k 收藏 4
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45674567/article/details/106360453
版权

在这里插入图片描述
提示有备份文件，用dirsearch爆破，发现www.zip文件
在这里插入图片描述
在这里插入图片描述
先创建一个Name对象，username为admin，password为100，然后将之序列化，直接在index.php里进行
在这里插入图片描述
上传/?select=O:4:“Name”:3:{s:14:"%00Name%00username";s:5:“admin”;s:14:"%00Name%00password";i:100;}
在这里插入图片描述
更加详细的步骤与解析参考

【网络安全 | CTF】CTF极客大挑战2019PHP解题详析（Dirsearch+php反序列化）
等风来
08-24 7349
同时，因为private 声明的字段为私有字段，只在所声明的类中可见，在该类的子类和该类的对象实例中均不可见。因此私有字段的字段名在序列化（即构造POC）时，类名和字段名前面都会加上ascii为0的字符（不可见字符）construct 是构造函数，在对象被创建的时候自动调用，进行类的初始化，也就是说对象创建完成以后第一个被对象自动调用的方法。如果构造的链子中含有空格，那么空格被url编码为%20后会导致链子不能被反序列化。得到的扫描结果中包含www.zip目录。提示：有一个良好的备份网站的习惯。
[极客大挑战 2019]PHP1
keaixiaohan的博客
07-23 399
进入网址之后如下： 从图片中可以看到关键字“良好备份”，应该网站有备份，/www.zip，http://84ac984d-d4e2-405c-8c84-a828e85691a6.node4.buuoj.cn/www.zip.下载压缩包，打开后有五个文件 首先打开的是flag.php,但是里面的flag是错误的，紧接着打开class.php <?php include 'flag.php'; error_reporting(0); class Name{ private $us.
[网络安全 CTF] BUUCTF极客大挑战2019PHP解题详析(Dirsearch使用实例+php反序列化)_[极客大挑战 2019]php
2401_84971538的博客
05-13 763
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
BUUCTF-[极客大挑战 2019]PHP 1
qq_57345310的博客
10-13 832
打开题目，首先是一只猫，真可爱。 首先我们根据题目提示，用dirsearch扫描目录。（按理说御剑也是可以的，但我没有尝试）但要注意，可能会扫不出来备份文件，多扫几次就出来了。如果没有dirsearch,上百度上搜，有很多安装教程和使用教程 最终我们扫到一个备份文件.www.zip 于是我们回到网页，拼接www.zip后就下载到了源码，解压后，可以看见里面有几个文件 但很可惜，flag.php文件里的flag是假的。但这里还是...
[极客大挑战 2019]PHP 1——php反序列化
weixin_51325053的博客
09-12 582
保存，然后获得序列化后的字符串：O:4:“Name”:2:{s:14:“Nameusername”;发现一段php文件，包含class.php文件，用get的方式传入一个select参数，并将结果反序列化（unserialize）我们将用这串序列化的字符串替换select，但问题是，当执行反序列（unserialize）时，会首先执行。在反序列化时，当前属性个数大于实际属性个数时，就会跳过__wakeup()，去执行__destruct。于是，我们直接回到网页，然后拼接www.zip于是我们就下载了源码，
2025.2.11——一、[极客大挑战 2019]PHP wakeup绕过|备份文件|代码审计
最新发布
2402_87387800的博客
02-11 1084
题目来源：BUUCTF [极客大挑战 2019]PHP。
[极客大挑战 2019]Secret File 1解题思路
m0_74047686的博客
03-04 2750
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
BUUCTF-[极客大挑战 2019]PHP1
Monica的博客
09-27 3918
目录 题目： 知识点： 分析： 方法： 题目： 知识点： 1. __wakeup() //将在反序列化之后立即调用（当反序列化时变量个数与实际不符是会绕过）我们可以通过一个cve来绕过：CVE-2016-7124。将Object中表示数量的字段改成比实际字段大的值即可绕过wakeup函数。条件：PHP5 < 5.6.25，PHP7 < 7.0.10，或者PHP 7.3.4 2. __construct() //当对象被创建即new之前，会触发进行初始化，但在unseri...
极客大挑战 2019 PHP
01-03
### 极客大挑战 2019 PHP 比赛详情 #### 文件上传与图片马利用 在极客大挑战2019中，存在一道涉及文件上传漏洞的题目。攻击者可以通过特定技术手段绕过服务器端的安全检查机制来实现恶意代码的上传并执行。具体来说，通过文件头及文件内容检测的方式，将后缀名为`.jpg`的文件成功上传至服务器[^3]。 为了进一步提升攻击效果，还可以采用DOS命令组合不同类型的文件创建所谓的“图片马”。例如使用如下命令： ```bash copy 1.jpg/a+php.php/b php.jpg ``` 此操作会把一张正常图像文件同包含PHP脚本的内容合并成一个新的复合文件，在某些配置不当的服务环境中能够被执行从而达到远程控制的目的。经过测试确认，除了常见的`.php`扩展名外，像`.phtml`这样的变种同样会被解释器识别处理。 #### SQL注入技巧探讨 另一类值得关注的是关于SQL注入方面的考察点。对于可能存在此类风险的应用程序接口而言，了解如何根据返回错误提示推测数据库查询结构是一项重要技能。当面对含有多个参数的情况时，则需尝试分别提交诸如整数、字符串等形式的数据片段去观察响应变化规律，进而推断出完整的SQL表达式构成模式[^4]。 ```sql SELECT * FROM users WHERE id = '1' AND username='admin' ``` 上述例子展示了基本形式下的条件拼接逻辑；而在实际竞赛场景里，选手们往往要应对更复杂多样的情形，比如嵌套子查询或者联合查询等高级语法应用场合下所引发的各种异常状况分析工作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

咳 咳！！！我不会....

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值