phpisthebestlanguage?
| ID： | 5303 |
|---|---|
| 标题： | phpisthebestlanguage? |
| 描述： | php是世界上最好的语言 ：） |
| 类型： | _DSBCTF_单身杯.PWN |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/4490 |
| 赛事： | PWN |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
验证后的网址 PWN题目答案：通过栈溢出覆盖返回地址至system("/bin/sh")函数，构造payload为b'A' * (0x0F + 0x08) + p64(0x401187)，利用gets函数溢出漏洞实现控制流劫持 1 https://blog.csdn.net/qq_29912475/article/details/129247665 phpisthebestlanguage?题目答案：利用PHP反序列化漏洞，构造baby类对象的$file属性为flag.php，触发__toString()方法读取文件内容，payload示例为O:4:"baby":1:{s:4:"file";s:8:"flag.php";} 3 https://blog.csdn.net/qq_45555226/article/details/109957829 |