刷题记录:[CISCN2019 华北赛区 Day1 Web1]Dropbox

目录

  • 刷题记录:[CISCN2019 华北赛区 Day1 Web1]Dropbox
    • 一、涉及知识点
      • 1、任意文件下载
      • 2、PHAR反序列化RCE
    • 二、解题方法

刷题记录:[CISCN2019 华北赛区 Day1 Web1]Dropbox

题目复现链接:https://buuoj.cn/challenges
参考链接:ciscn2019华北赛区半决赛day1_web1题解

一、涉及知识点

1、任意文件下载

当时线下就做到这一步

2、PHAR反序列化RCE

总结在这里:Phar反序列化
利用条件:

1.phar文件要能够上传到服务器端。
2.要有可用的魔术方法作为“跳板”。
3.文件操作函数的参数可控,且:、/、phar等特殊字符没有被过滤。

二、解题方法

见参考链接

你可能感兴趣的:(刷题记录:[CISCN2019 华北赛区 Day1 Web1]Dropbox)