[Dest0g3 520迎新赛]PharPOP
| ID： | 6562 |
|---|---|
| 标题： | [Dest0g3 520迎新赛]PharPOP |
| 描述： | None |
| 类型： | Web |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[Dest0g3 520迎新赛]PharPOP |
| 赛事： | Dest0g3 520迎新赛 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/uuzeray/article/details/137777759 （根据网页4内容，PharPOP题目通过构造phar反序列化利用链，使用原生类读取文件。解题步骤包括上传phar文件并触发反序列化漏洞，具体payload为?+config-create+/&file=/usr/local/lib/php/pearcmd.php&/+/tmp/yjh.php，最终通过读取/proc/self/root多层路径绕过require_once限制，base64解码获取flag 4） |