安慰奖WEB 未解决

分数: 35 金币: 5
题目作者: harry
一  血: dotast
一血奖励: 2金币
解  决: 2033
提  示:
描  述:
flag{}
评论
YLMB001 2年前

为什么我序列化后的protected属性是带有%20*%20而不是%00*%00

回复 0

lysandria 2年前

注意protect属性。

回复 0

xiaoxiao972521 3年前

认输,查到backups后,哪哪没消息了。。。鬼知道起名index.php.bak,人与人的想法不一样。。index.php_bak_20220430

回复 0
SiiiirR0 3年前

万能的dirsearch

回复 0

落日星辰 3年前

分享:https://blog.csdn.net/zzldm/article/details/112004122

回复 1

sunny 3年前

学到了学到了

回复 0

760046475ba 3年前

wakeup的绕过和private的特殊,直接输出会有不可见字符,所以得进行url编码来进行绕过。

回复 0

SUNFENGZHI 3年前

为什么有*号啊大佬

回复 0
lgb236277486 3年前

protected属性

回复 0

kjdfklha 3年前

分享个知识,有用给我点赞嗷 private属性序列化的时候格式是%00类名%00成员名 protected属性序列化的时候格式是%00*%00成员名

回复 12

onerm 3年前

填了个protected和private的属性序列化后编码的坑

回复 2

奶酪 3年前

好难

回复 0

WriteUp

image
小赵同学

3 金币

评分(3)

解题动态

smtall 攻破了该题 1天前
LostDawn 攻破了该题 1天前
yy56 攻破了该题 2天前
ZZZZZZYx 攻破了该题 4天前
The-Beacon 攻破了该题 4天前
liuweiak007 攻破了该题 5天前
小坑西1 攻破了该题 5天前
Lidisheng2027 攻破了该题 7天前
NNuuNN 攻破了该题 7天前
2424291112 攻破了该题 7天前
Subuloy 攻破了该题 8天前
yiwuxiaobawang 攻破了该题 8天前
soulchild 攻破了该题 10天前
yangbing8555 攻破了该题 10天前
Cyberrui 攻破了该题 12天前
13567024312 攻破了该题 12天前
卡卡罗特M 攻破了该题 14天前
admin1322 攻破了该题 14天前
JJJleo 攻破了该题 14天前
烛火 攻破了该题 15天前
问题反馈