關於如何利用php的原生類進行XSS

阿新 • • 發佈：2020-07-27

在CTF中，這一型別的題目一般會在程式碼中給出反序列化點，但是卻找不到pop鏈，類似於[BJDCTF 2nd]xss之光這一題，通過GitHack下載程式碼後，發現如下：

我們可以看到題目程式碼給出了反序列化點，卻沒有給出pop鏈，這個時候就可以考慮到利用php的原生類進行XSS

我們首先需要了解一下PHP序列化及其反序列化的魔術方法

__ toString __：當物件被當作一個字串使用時候呼叫(不僅僅是echo的時候，比如file_exists()判斷也會觸發)

這裡主要講兩個Php的內建類：Error和Exception

Error

適用於php7版本

Error類是php的一個內建類，用於自動自定義一個Error，因為它內建有一個toString的方法，在php7的環境下可能會造成一個xss漏洞。

利用方法：

我們可以看到成功執行了我們構造的惡意程式碼

Exception

適用於php5、7版本

這個類利用的方式和原理和Error 類相同，只是適用範圍更廣

利用方法：

可以看到惡意程式碼同樣被執行了

關於如何利用php的原生類進行XSS

在CTF中，這一型別的題目一般會在程式碼中給出反序列化點，但是卻找不到pop鏈，類似於[BJDCTF 2nd]xss之光這一題，通過GitHack下載程式碼後，發現如下：

[php安全]原生類的利用

php原生類的利用檢視原生類中具有魔法函式的類 $classes = get_declared_classes(); foreach ($classes as $class) {

Java使用Scanner類進行控制檯輸入實現方法

在Java中，不像Python一樣直接用個input()就行的。Java控制檯輸入比較麻煩，下面是比較易懂的教程。

python3.7 利用函式os pandas利用excel對檔名進行歸類

這裡用的python 版本是3.7最新的版本寫的。利用excel ，對門店的二維碼對對應所屬小區進行分類，比如在excel江南摩爾店對應浙北大區，那麼二維碼名字為江南摩爾店的會自動分類到浙北大區這個資料夾中。

利用PHP內建SERVER開啟web服務(本地開發使用)

PHP 5.4.0起， CLI SAPI 提供了一個內建的Web伺服器,這個內建的Web伺服器主要用於本地開發使用，不可用於線上產品環境。URI請求會被髮送到PHP所在的的工作目錄（Working Directory）進行處理，除非你使用了-t引數來自

php使用gearman進行任務分發操作例項詳解

本文例項講述了php使用gearman進行任務分發操作。分享給大家供大家參考，具體如下：

PHP使用gearman進行非同步的郵件或簡訊傳送操作詳解

本文例項講述了PHP使用gearman進行非同步的郵件或簡訊傳送操作。分享給大家供大家參考，具體如下：

PHP中類與物件功能、用法例項解讀

本文例項講述了PHP中類與物件功能、用法。分享給大家供大家參考，具體如下：

利用jupyter網頁版本進行python函式查詢方式

我就廢話不多說了，還是直接看程式碼吧！ import numpy world_alchol=numpy.genfromtxt(\"world_alcohol.txt\",delimter=\".\",dtype=str)

PHP介面類（interface）的定義、特點和應用示例

本文例項講述了PHP介面類（interface）的定義、特點和應用。分享給大家供大家參考，具體如下：

基於C++程式碼的UE4學習（十五）—— 將實現了介面類的ACTOR類進行型別轉換

將實現了介面類的ACTOR類進行型別轉換，將其轉換為介面類。沿用之前的（十三、十四）工程。

利用表示式目錄樹進行實體對映

using System; using System.Collections.Generic; using System.Linq.Expressions; namespace HC.Common.Tools.DataConvert

php抽象類和介面的區別

抽象類官方描述請檢視文件，下面是官方描述的梳理版本：定義為抽象的類不能被例項化。任何一個類，如果它裡面至少有一個方法是被宣告為抽象的，那麼這個類就必須被宣告為抽象的。（抽象類可以沒有抽象方法，但是抽

php日曆類

檔案calender.class.php： <?php /* file: calendar.class.php日曆類原檔案宣告一個日曆類，名稱為calenar，用來顯示一個可以設定日期的日曆

php 策略類模式

應用場景:對外提供一個介面，在不改成介面基礎上，通過改變環境類來實現不同調用方法如選擇不同支付方式,抽獎機率<?php//定義一個抽象策略類,他的主要目的就是規範一個必須要實現的方法，環境類依賴這個介面進行程

如何在IDEA中對 hashCode()和 equals() 利用快捷鍵快速進行方法重寫

在Java中對集合進行操作時,有時候需要對類中的equals() 和 hashCode()進行方法重寫.IDEA中實現了利用快捷鍵即可對上述內容進行快速操作.如下,我們定義一個名為Student的類.

（資料科學學習手札93）利用geopandas與PostGIS進行互動

本文完整程式碼及資料已上傳至我的Github倉庫https://github.com/CNFeffery/DataScienceStudyNotes

PHP 封裝類（未完）

apiResponseStatusCode 類定義多個常量來表示不同的http狀態碼 class ApiCode { const SUCCESS = 0;

Android封裝對原生Log進行封裝的操作

我就廢話不多說了，大家還是直接看程式碼吧~ package com.zjx.taobaounion.utils; import android.util.Log;

利用PHP計算有多少小於當前數字的數字方法示例

給你一個數組 nums，對於其中每個元素 nums[i]，請你統計陣列中比它小的所有數字的數目。

關於如何利用php的原生類進行XSS

相關推薦