评分(1)
解题动态
萤雪萤雪萤 攻破了该题 12小时前
wyyoh 攻破了该题 17小时前
shitlife 攻破了该题 1天前
zzx886er 攻破了该题 3天前
小楼一夜听春雨 攻破了该题 3天前
世界你好 攻破了该题 4天前
universe 攻破了该题 5天前
能工智人 攻破了该题 7天前
zimo010 攻破了该题 8天前
Alter 攻破了该题 9天前
williams9527 攻破了该题 12天前
加州故事 攻破了该题 13天前
111340 攻破了该题 14天前
天天1 攻破了该题 15天前
pg001 攻破了该题 18天前
kitax 攻破了该题 18天前
池布旁 攻破了该题 19天前
9090909 攻破了该题 20天前
星宇Sec 攻破了该题 22天前
评论
山河 16天前
举报
够了，不会
shylock 1月前
举报
dsv4.1flash 10分钟拿下
yangyuhui 1月前
举报
GLM 20分钟拿下
jwleft 1月前
举报
dsv4flash 30分钟拿下
xmai001 1月前
举报
好难
niubill 1月前
举报
要用mariadb，mysql貌似不兼容
网恋秀牛子被录屏导致自卑 9月前
举报
Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数，生成phar，上传phar显示留言保存。 然后访问delete，flag就被写入日志了，随后访问一下/log/md5值.txt 就可以
1781****263 2月前
举报
build_payload.php 的内容可以发给我一下吗？SQLite 建表语句 和PHAR 构造逻辑看一下
1781****263 2月前
举报
是PHP版本问题吗
1781****263 2月前
举报
PHAR 成功触发（phar.readonly 警告），但是PHP 7.3.33 上 __set 不触发，可以看看你的payload 嘛