noteasytrickWEB 未解决
分数:
60
金币:
8
题目作者:
Jesen
一 血:
信安小蚂蚁
一血奖励:
100金币
解 决:
363
提 示:
fastcoll 内置类反序列化
描 述:
noteasytrick,你能绕过吗？
flag在/flag
评分(5)
解题动态
1柒1 攻破了该题 11小时前
qi1102 攻破了该题 12小时前
Lapis 攻破了该题 20小时前
KN11 攻破了该题 1天前
CCC1112 攻破了该题 2天前
wyyoh 攻破了该题 4天前
小楼一夜听春雨 攻破了该题 4天前
世界你好 攻破了该题 5天前
lzq2000 攻破了该题 7天前
能工智人 攻破了该题 7天前
fjakjasdhfa 攻破了该题 8天前
zimo010 攻破了该题 8天前
daidi 攻破了该题 9天前
lc123456qwerty 攻破了该题 18天前
星宇Sec 攻破了该题 20天前
CTF-大王 攻破了该题 23天前
加州故事 攻破了该题 26天前
mystery 攻破了该题 29天前
N0rman 攻破了该题 1月前
评论
RoyYa 3年前
举报
为什么直接在hackbar里post a,b,c的值没用，在bp里改包就出来惹，求教
fany 4年前
举报
https://fanygit.github.io/2022/08/26/bugku-noteasytrick%20wp/#more
lejos2k22 4年前
举报
问一下 各位大侠！ 大致原理懂了 有一个疑问 打包lock.lock以后 压缩包不会被get_file_contents()读取到吗？ 自己虚机测试 反序列化总失败；无法测试打包以后lock.lock的变化情况
Snw.CTF.明 4年前
举报
解题过程可以参考http://t.csdn.cn/zbH72只有解题过程
Cassaundra 4年前
举报
学php去了拜拜
jang 5年前
举报
太难了，看了wp才过的
B1ack1otu3 5年前
举报
绕不过去了 file_put_contents怎么操作?
Lazzaro 5年前
举报
发现传正确a,b,c值连“or you can guess the final filename?”也无回显，本地正常，环境是否有问题呢？
kaibaking 5年前
举报
是你没有在头部字段加content-type的urlencoded
harry 管理员 5年前
举报
你好，环境没有问题。
s0nder 5年前
举报
???做的一脸懵
derder 5年前
举报
奥里给给啊