网鼎杯2020青龙组writeup-web
本文首发于Leon的Blog，如需转载请注明原创地址并联系作者 AreUSerialz 开题即送源码： 审计代码： GET方式传参给str，然后调用is_valid()函数判断传 ...
原文：网鼎杯2020青龙组 web writeup
上午压根没web，而且签到题有问题，又不能重新下发，愣是看着密码发呆emmm，然后下午才放web，而且一个队只能下发一个docker，就挺拖时间的，搞心态 AreUSerialz 源码 尝试写shell不得行，那就读文件吧 反序列化之前会做逐字判断，ascii必须 gt 或 lt 由于这里是protect类型，需要加上 进行标识 由于 被url解码后ascii值为 ，不在 中，所以会返回false ...
2020-05-11 00:08 0 4079 推荐指数：
相关推荐
【网鼎杯2020青龙组】Web WriteUp
AreUSerialz 打开题目直接给出了源代码 简单代码审计，发现如下几个关键点： （1）在process函数中，用的是 == ， 而析构函数中用的是 === ，因此我 ...
[网鼎杯 2020 青龙组]AreUSerialz
[网鼎杯 2020 青龙组]AreUSerialz <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected ...
[网鼎杯 2020 青龙组]AreUSerialz
题目给了源码 绕过is_valid()，php7.1+对类属性的检测不严格，所以可以用public来突破 绕过op=='2'，使用数字2进行弱类型匹配 p ...
[网鼎杯 2020 青龙组]AreUSerialz
代码审计的题目，考点为反序列化漏洞 从74行代码可以看出需要传入str参数，然后通过is_valid()判断str中的字符是否在ascii码32到125之间，最后在对其进行反序列化 ...
[网鼎杯 2020 青龙组]filejava
知识点 web.xml文件泄露 blind xxe 随便上传一个文件，然后点击下载，抓包 看到有filename，猜测可能存在目录穿越以及任意文件下载 尝试 filename=../ 看到有一个路径，里面有WEB ...
[网鼎杯 2020 青龙组]jocker
打开ida查看文件，按f5发现不能反编译 找到这块地址，并且把这里的栈指针修改正确 然后在按f5 接着改 然后f5反汇编 ...
【网鼎杯2020白虎组】Web WriteUp [picdown]
picdown 抓包发现存在文件包含漏洞： 在main.py下面暴露的flask的源代码 代码审计发现，no_one_know_the_mana ...