msg_boardWEB 未解决

分数: 60 金币: 8
题目作者: Jesen
一　　血: Lazzaro
一血奖励: 20金币
解　　决: 144
提　　示:
描　　述:

flag在/flag

...
登录回复
评论
山河 1月前
举报

够了，不会

回复 0
shylock 1月前
举报

dsv4.1flash 10分钟拿下

回复 0
yangyuhui 1月前
举报

GLM 20分钟拿下

回复 0
jwleft 2月前
举报

dsv4flash 30分钟拿下

回复 0
xmai001 2月前
举报

好难

回复 0
niubill 2月前
举报

要用mariadb，mysql貌似不兼容

回复 1
网恋秀牛子被录屏导致自卑 10月前
举报

Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数，生成phar，上传phar显示留言保存。 然后访问delete，flag就被写入日志了，随后访问一下/log/md5值.txt 就可以

回复 6
1781****263 3月前
举报

build_payload.php 的内容可以发给我一下吗？SQLite 建表语句 和PHAR 构造逻辑看一下

回复 0
1781****263 3月前
举报

是PHP版本问题吗

回复 0
1781****263 3月前
举报

PHAR 成功触发（phar.readonly 警告），但是PHP 7.3.33 上 __set 不触发，可以看看你的payload 嘛

回复 0

WriteUp

image
Wei Yang

5 金币

立即查看

评分(1)

解题动态

吕树 攻破了该题 8小时前
lz6666 攻破了该题 18小时前
失败1 攻破了该题 1天前
t0ur1st 攻破了该题 2天前
玄瞳 攻破了该题 3天前
夺旗爱好者2099 攻破了该题 4天前
只鱼逸 攻破了该题 5天前
月落寒潭无影 攻破了该题 6天前
DanC1s0uL 攻破了该题 7天前
limu001 攻破了该题 7天前
qi1102 攻破了该题 8天前
mandrill 攻破了该题 8天前
一江明月送归舟 攻破了该题 9天前
crackme 攻破了该题 9天前
valecalida 攻破了该题 11天前
fjakjasdhfa 攻破了该题 11天前
yll20024 攻破了该题 14天前
itsjimo 攻破了该题 17天前
t7lokeke 攻破了该题 17天前
恐怖拉矢人 攻破了该题 18天前
问题反馈