> For the complete documentation index, see [llms.txt](https://gitbook-88.gitbook.io/ctf-writeup/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://gitbook-88.gitbook.io/ctf-writeup/2022/2022-qiang-wang-bei/easyweb.md).

# easyweb

构造反序列化链，$\_SESSION通过PHP\_SESSION\_UPLOAD\_PROGRESS+PHPSESSID进行绕过，也可以通过属性数绕过\_\_wakeup，上传jpg文件通过phar协议反序列化。

读/etc/hosts得到ip地址10.10.10.5，写脚本扫描网段IP，得到10.10.10.10新站，该站可以发起curl请求，且通过phpinfo可以看到时FPM起的服务，通过gopherus攻击9000端口获得flag。