phar反序列化

[CISCN2019 华北赛区 Day1 Web1]Dropbox

熟悉了phar反序列化

关于phar反序列化  https://paper.seebug.org/680/

 https://xz.aliyun.com/t/2715

<?php
    class TestObject {
    }

    @unlink("phar.phar");
    $phar = new Phar("phar.phar");
    $phar->startBuffering();
    $phar->setStub("GIF89a"."<?php __HALT_COMPILER(); ?>"); //设置stub，增加gif文件头
    $o = new TestObject();
    $phar->setMetadata($o); //将自定义meta-data存入manifest
    $phar->addFromString("test.txt", "test"); //添加要压缩的文件
    //签名自动计算
    $phar->stopBuffering();
?>