北歌

[GXYCTF2019]BabysqliV3.0

2024-09-03- 2024-09-24

854- 4m-

[GXYCTF2019]BabysqliV3.0

看到页面有一个登录框，我们用admin/password就登录成功了

我们发现url有点眼熟，我们尝试php伪协议读取文件

刷题笔记

题解

[安洵杯 2019]不是文件上传

我们在页面主页发现信息

在github里面可以找到源码

upload.php：
上传页面，包括了helper.php ，序列化图片的内容并存在数据库中。

刷题笔记

题解反序列化

bestphp’s revenge

知识点：

php内置类SoapClient
CRLF Injection漏洞
call_user_func
PHPsession 反序列化

一. SoapClient

SOAP是webService三要素（SOAP、WSDL(WebServicesDescriptionLanguage)、UDDI(UniversalDescriptionDiscovery andIntegration)）之一：WSDL 用来描述如何访问具体的接口， UDDI用来管理，分发，查询webService ，SOAP（简单对象访问协议）是连接或Web服务或客户端和Web服务之间的接口。其采用HTTP作为底层通讯协议，XML作为数据传送的格式。
SoapClient类可以创建soap数据报文，与wsdl接口进行交互。

刷题笔记

反序列化 php特性 session反序列化

[SUCTF 2018]annonymous

2024-08-25- 2024-09-24

312- 1m-

[SUCTF 2018]annonymous

我们进行代码审计

<?php

$MY = create_function("","die(`cat flag.php`);");
$hash = bin2hex(openssl_random_pseudo_bytes(32));
eval("function SUCTF_$hash(){"
    ."global \$MY;"
    ."\$MY();"
    ."}");
if(isset($_GET['func_name'])){
    $_GET["func_name"]();
    die();
}
show_source(__FILE__);