2021強網杯 [強網先鋒]賭徒
2021強網杯 [強網先鋒]賭徒 考點： 構造pop鏈 進去就一句話 I think you need /etc/hint . Before this you need to see the source code 看了看源碼，看了看請求和響應，啥也沒看出來 老規矩 ...
原文：2021強網杯-賭徒-pop鏈的構造
知識點 pop鏈的構造 前言 第一次在比賽里做出題 好激動哈哈哈 賭徒 是現學現做的一道php反序列化web題，之前對反序列化漏洞的了解只停留在繞過 wakeup魔法方法，和群里的大佬交流發現原來pwn也有。 於是仔細一想，pop是彈棧的意思，程序調用函數前，它會現將函數所要用到的參數值以逆序的方式壓入棧中，而我們要做的就是逆着這個方向按着一條鏈一個個彈棧，是不是就是叫pop鏈的原因 引入 先上一 ...
2021-06-15 18:52 0 223 推薦指數：
相關推薦
[強網杯]賭徒
0x00 賽題復現 敏感目錄掃描得到www.zip 代碼審計 觀察代碼可以發現使用了很多用於序列化的魔術方法，比如__invoke,__get,__construct ...
2021qwb [強網先鋒]賭徒 Writeup + 環境復現
2021 qwb [強網先鋒]賭徒 Writeup + 環境復現(win10) 1、本地環境復現(win10+phpStudy2018) 將比賽文件復制到phpStudy的\phpStudy\PHPTutorial\WWW 網站運行目錄下； 比賽文件index.php，源碼就在此文件中 ...
2021強網杯-尋寶
PS:看到WP后血壓拉滿 part 1 傳參方式 有個extract($_POST);它把數組鍵名作為變量名，使用數組鍵值作為變量值。針對數組中的每個元素，將在當前符號表中創建對應的一個變量 ...
【wp】2021強網杯-ExtremelySlow
繼續填坑ing，是強網杯的一道Misc題ExtremelySlow，跟npy合力做的一道雜項題（雙雙轉行Misc手就離譜x），當時撈了個七血，可惜這個題最后被打穿了（ 賽中的大概思路就是把傳的一個一個字節按順序提取出來並復原出傳輸的文件，因為兩個工具都不兼容python3.10所以直接手逆 ...
2021廣東省強網杯WriteUp
個人賽 網絡詐騙 參考 https://github.com/Heyxk/notes/issues/1 先把EnMicroMsg.db提出來 CompatibleInfo.cfg是0kb，用第 ...
[2020強網杯]記錄
👧除了簽到簽退，只出了3到簽到題（https://shimo.im/docs/QTkJYhjrwq8RQqkJ/） 哈哈哈 想着跟大佬們的wp，復現一下miscstudy miscstudy ...
強網杯2020 writeup
原文地址：http://phoebe233.cn/?p=242 被二進制爺爺們帶飛Orz Web half_infiltration 首先反序列化，由於print之后無論走哪都會有ob_end ...