安恒12月赛Web题解

最新推荐文章于 2025-07-10 16:43:58 发布

原创

最新推荐文章于 2025-07-10 16:43:58 发布 · 3.1k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#CTF

本文介绍了安恒12月CTF比赛中Web部分的两道题目，包括"easy"和"ezweb2"。"easy"题目涉及PHP反序列化漏洞，通过在对象长度前添加特定字符绕过限制获取flag。"ezweb2"题目需要通过目录扫描和伪造admin身份，利用命令执行页面读取被黑名单保护的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

吐槽一下

这次的web题目感觉完全是新手题，思路很直接，我就不掺和了，做完web就逃23333，继续完成密码学课程实验报告去了。。。但还是记录一下。

easy

这个题目考的是一个php反序列化的一个绕过，上来就给了一段代码，很简单

 <?php  
@error_reporting(1); 
include 'flag.php';
class baby 
{
   
      
    public $file;
    function __toString()      
    {
   
             
        if(isset($this->file)) 
        {
   
   
            $filename = "./{
     
     $this->file}";        
            if (file_get_contents($filename))         
            {
   
                 
                return file_get_contents($filename); 
            } 
        }</