首页 > Web开发 > 详细

SUCTF 2018——Anonymous(php匿名函数 \x00lambda_)

时间:2018-10-19 21:22:19      阅读:319      评论:0      收藏:0      [点我收藏+]

直接看题源代码

 1 <?php
 2     $MY = create_function("","die(`cat flag.php`);");
 3     $hash = bin2hex(openssl_random_pseudo_bytes(32));
 4     eval("function SUCTF_$hash(){"
 5         ."global \$MY;"
 6         ."\$MY();"
 7         ."}");
 8     if(isset($_GET[‘func_name‘])){
 9         $_GET["func_name"]();
10         die();
11     }
12     show_source(__FILE__);

create_function的匿名函数也是有名字的,名字是\x00lambda_%d,其中%d代表他是当前进程中的第几个匿名函数,直接burp开启跑

SUCTF 2018——Anonymous(php匿名函数 \x00lambda_)

原文:https://www.cnblogs.com/leixiao-/p/9818602.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!