搜索

[10410] 2016-08-20_一周「BUF大事件」（20160813-20160819）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-08-20_一周「BUF大事件」（20160813-20160819） 一 周 「 B U F 大 事 件 」 （ 2 0 1 6 0 8 1 3 - 2 0 1 6 0 8 1 9 ） s u p e r c o c o   F r e e B u f   2 0 1 6 - 0 8 - 2 0 本 周 概 要 本 周 概 要 美 国 国 家 安 全 局 美 国 国 家 安 全 局 N S A 居 然 遭 到 黑 客 组 织 入 侵 ， 这 个 黑 客 组 织 到 底 做 了 什 么 ？ ； 如 果 你 的 汽 车 是 大 众 ， 那 么 现 在 开 始 不 要 再 居 然 遭 到 黑 客 组 织 入 侵 ， 这 个 黑 客 组 织 到 底 做 了 什 么 ？ ； 如 果 你 的 汽 车 是 大 众 ， 那 么 现 在 开 始 不 要 再 百 分 百 信 任 你 的 车 门 锁 了 ； 安 卓 系 统 被 发 现 百 分 百 信 任 你 的 车 门 锁 了 ； 安 卓 系 统 被 发 现 L i n u x   T C P 连 接 漏 洞 ， 要 知 道 这 个 漏 洞 可 以 影 响 世 界 上 连 接 漏 洞 ， 要 知 道 这 个 漏 洞 可 以 影 响 世 界 上 8 0 % 的 安 卓 设 备 。 的 安 卓 设 备 。 * 恭 喜 以 下 十 位 b u f f e r 成 功 解 出 谜 题 ， 赢 得 了 金 币 ：   y u m m y 0 8 1 3 1 8 3 0                     8 6 0 7 9 7 9 6 N e r d y _ G e e k                                     t a h f Y e a t s                                                           a r r o w s i d e N e r d y _ G e e k                                     a r r o w s i d e w u 8 6 0                                                         j o s e p h _ i t 视 频 正 片 视 频 正 片 视 频 正 片 视 频 正 片 上 周 解 谜 上 周 解 谜 第 一 步 第 一 步 进 入 题 目 页 面 ， 邮 件 查 看 源 代 码 ， 有 提 示 ， n a m e 在 视 频 0 0 : 0 2 : 0 0 处 ， k e y 字 典 ： z i d i a n . t x t ， 找 到 n a m e : f r e e t a l k ， 使 用 字 典 爆 破 k e y ， 得 到 K e y : t a l k   第 一 步 的 字 典 爆 破 工 具 ， B u r p   S u i t e 的 I n t r u d e r 模 块 。
第 二 步 第 二 步 页 面 提 示 ， 右 键 查 看 源 代 码 有 惊 喜 ， 查 看 源 代 码 ， 得 到 相 关 p h p 代 码 ： c l a s s   f l a g {                             p u b l i c   $ k e y 1   =   " z h e s h i 1 " ;                             p u b l i c   $ k e y 2   =   " m e i s h a y o n g d e k e y 2 " ;                             f u n c t i o n   _ _ d e s t r u c t ( ) {                                     i f ( $ t h i s - > k e y 1 = = $ t h i s - > k e y 2 ) {                                             $ t h i s - > g e t _ f l a g ( ) ;                                     }                             }                             p u b l i c   f u n c t i o n   g e t _ f l a g ( ) {                                 . . . . . .                             }                         }                         $ u s e r I n f o   =   u n s e r i a l i z e ( $ _ C O O K I E [ ' u s e r ' ] ) ;                         i f ( $ u s e r I n f o [ ' n a m e ' ] ! = " f r e e t a l k " | | $ u s e r I n f o [ ' p a s s ' ] ! = " t a l k " ) {                                 . . . . . .                         } 分 析 代 码 ， 得 出 解 题 方 式 ， 反 序 列 化 漏 洞 。 第 三 步 第 三 步 修 改 c o o k i e 中 的 u s e r ， 改 成 对 应 的 序 列 化 字 符 串 。 比 如 O : 4 : " f l a g " : 1 : { s : 4 : " k e y 2 " ; s : 7 : " z h e s h i 1 " ; } 页 面 出 现 f l a g 。
第 四 步 第 四 步 复 制 f l a g ， 填 入 第 一 步 的 n a m e 和 k e y ， 填 入 得 到 的 f l a g 。 成 功 过 关 ！ ！ 成 功 过 关 ！ ！ *   本 文 作 者 ： c o c o ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理