1. 题目主页为一个很鬼畜的猫猫，会跟着鼠标晃头 题目说猫猫会踩键盘，所以作者每次都会机制的备份文件，所以这里想到了有备份文件。 一开始使用dirsearch找，发现都是429请求过多，看样子不能自动扫备份文件，根据经验尝试一下 www.tar www.zip等等，运气比较好的是www.zip为备份 ...
分类：
Web程序 时间：
2021-03-18 14:23:41
阅读次数：
0
php反序列化网站漏洞修复指南分类专栏：***测试公司网站安全漏洞检测网站漏洞修复版权先来说说序列化是什么吧，序列化是将对象的状态信息转换成可以存储或传输的形式的过程。在序列化期间，将对象的当前状态写入临时或永久存储区。稍后，您可以通过从存储区读取或恢复对象的状态重新创建对象。简而言之，序列化是一种将一对象转换为一个字符串的方法，该字符串可以以特定格式在进程之间跨平台传输。php的反序列化漏洞，ph
分类：
Web程序 时间：
2020-12-04 11:09:30
阅读次数：
14
#[极客大挑战 2019]PHP ###知识点 1、public、protected与private在序列化时的区别： protected属性被序列化的时候属性值会变成%00*%00属性名 private属性被序列化的时候属性值会变成%00类名%00属性名 测试： <?php class peopl ...
分类：
Web程序 时间：
2020-11-24 12:10:02
阅读次数：
8
[极客大挑战 2019]PHP 提示源码泄漏，来用扫描器扫一下 扫出来www.zip，然后下载下来 有五个文件，代码审计一下 这个地方有一个可以反序列化的点，找到类 逻辑很简单，username=admin password=100即可 但是有一个wakeup魔术方法会将我们的username=gu ...
分类：
Web程序 时间：
2020-10-26 11:26:16
阅读次数：
36
概述 序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象： class S{ public $test="pikachu"; } $s=new S(); //创建一个对象 serialize($s); //把这个对象进行序列化 序列化后得到的结果是这个 ...
分类：
Web程序 时间：
2020-09-23 23:26:55
阅读次数：
43
概述 在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S( ...
分类：
Web程序 时间：
2020-07-24 09:22:53
阅读次数：
79
要学习反序列化字符串逃逸之前，我们需要知道php反序列化的几大特性。 1.PHP 在反序列化时，底层代码是以 ; 作为字段的分隔，以 } 作为结尾(字符串除外)，并且是根据长度判断内容的 . 2.当长度不对应的时候会出现报错 3.可以反序列化类中不存在的元素 反序列化字符串逃逸 1.过滤后字符变多 ...
分类：
Web程序 时间：
2020-07-19 11:40:14
阅读次数：
83
0x00前言 在php中反序列漏洞，形成的原因首先需要一个unserialize()函数来处理我们传入的可控的序列化payload。但是如果对unserialize()传入的内容进行限制，甚至就不存在可利用的unserialize()函数的时候，就可以借助phar协议触发反序列化操作了 0x01 构 ...
分类：
Web程序 时间：
2020-06-13 19:22:35
阅读次数：
76
前言 最近都没刷题了，成懒狗了。。。 知识点 PHP反序列化逃逸 任何具有一定结构的数据，只要经过了某些处理而把自身结构改变，则可能会产生漏洞 关键词数增加 例如： where->hacker，这样词数由五个增加到6个 关键词数减少 例如：直接过滤掉一些关键词 解题 打开题目有个链接，抓包有提示，直 ...
分类：
Web程序 时间：
2020-06-07 19:34:24
阅读次数：
171
1.POP链原理简介： 在反序列化中，我们能控制的数据就是对象中的属性值，所以在PHP反序列化中有一种 漏洞利用方法叫"面向属性编程"，即POP( Property Oriented Programming)。 在反序列化漏洞利用中，最理想的情况就是漏洞能利用的点在那几个魔幻函数中， 而实际上往往是 ...
分类：
其他好文 时间：
2020-06-01 13:58:38
阅读次数：
70
