- 博客(5)
- 收藏
- 关注
RSS订阅
1原创 CTF中的反序列化题目
其次是wakeup，wakeup只需要把序列化字串的对象属性个数1改为别的数字就行了，但是注意这里file 的类型是private，所以打印出来的串是有不可见字符%00的，不要复制出来自己base，不然结果就不一样了。方法有一个CVE漏洞，CVE-2016-7124，在传入的序列化字符串在反序列化对象时与真实存在的参数个数不同时会跳过执行，即当前函数中只有一个参数$flag，若传入的序列化字符串中的参数个数为2即可绕过。传入s中，就得到了执行phpinfo后的界面，完成了执行流程的改变。
2024-06-25 23:27:39
977
原创 CTF-WEB 变量覆盖总结
变量覆盖基本都来自于各种函数（extract()等）对用户输入取值时的问题，当用户对已经存在的变量再次通过各种函数赋值时，将会触发变量覆盖，修改之前定义的值，这类问题需要严格定义用户可以输入的部分，或值避免使用存在此类问题的函数。
2024-06-25 23:00:26
382
原创 CTF_Web：php弱类型绕过与md5碰撞
md5碰撞只是一种掌握php弱类型的方式，弱类型的内容有很多，数组、字符串比较等等，但不论以哪种方式考，涉及的知识点都是相通的，希望通过对基础知识的分享与大家一同学习进步。“MD5,即消息摘要算法(英语:MD5 Message-Digest Algorithm)。是一种被广泛使用的密码散列函数,将数据(如一段文字)运算变为另一固定长度值,是散列算法的基础原理,可以产生出一个128位(16字节)的散列值(hash value),用于确保信息传输完整一致。
2024-06-25 22:58:14
2167
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人