强网杯Web题ezphp解题全记录：利用PHP反序列化与条件竞争拿下服务器

强网杯Web题ezphp深度解析：从PHP反序列化到条件竞争实战

1. 题目环境与核心漏洞分析

这道强网杯Web题目"ezphp"看似简单，却巧妙融合了PHP反序列化、文件上传绕过和条件竞争三大漏洞类型。题目提供了一个包含test类的PHP文件，通过精心构造的反序列化payload，我们可以实现从任意文件上传到最终获取服务器权限的全过程。

关键代码片段分析：

class test{
    public $readflag;
    public $f;
    public $key;
    
    public function __construct(){
        $this->readflag = new class {
            // 匿名类实现文件上传功能
            public function __wakeup(){ phpinfo(); }
            public function readflag(){
                // 文件包含逻辑
            }
        };
    }
    
    public function __destruct(){
        $func = $this->f;
        if($this->key == 'class') new $func();
        else if($this->key == 'func') $func();
    }
}

题目通过unserialize($_GET['land'])接收用户输入，这直接开启了反序列化漏洞的大门。我们需要重点关注三个关键点：

1. __destruct魔术方法的动态函数调用
2. 匿名类中的文件上传功能
3. readflag方法中的文件包含逻辑