评分(1)
解题动态
9090909 攻破了该题 20小时前
星宇Sec 攻破了该题 2天前
CTF-大王 攻破了该题 2天前
忧郁的刷题王子 攻破了该题 3天前
hellocat 攻破了该题 7天前
ZSDJane 攻破了该题 8天前
N0rman 攻破了该题 10天前
mahiru 攻破了该题 10天前
梦云 攻破了该题 10天前
lzq_father 攻破了该题 11天前
mystery 攻破了该题 15天前
crzyq 攻破了该题 16天前
a293 攻破了该题 18天前
shylock 攻破了该题 18天前
yangyuhui 攻破了该题 18天前
jwleft 攻破了该题 20天前
xinghewulei 攻破了该题 21天前
布蕾脆脆奶芙 攻破了该题 22天前
sniper 攻破了该题 22天前
评论
shylock 18天前
举报
dsv4.1flash 10分钟拿下
yangyuhui 18天前
举报
GLM 20分钟拿下
jwleft 20天前
举报
dsv4flash 30分钟拿下
xmai001 26天前
举报
好难
niubill 1月前
举报
要用mariadb，mysql貌似不兼容
网恋秀牛子被录屏导致自卑 9月前
举报
Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数，生成phar，上传phar显示留言保存。 然后访问delete，flag就被写入日志了，随后访问一下/log/md5值.txt 就可以
1781****263 1月前
举报
build_payload.php 的内容可以发给我一下吗？SQLite 建表语句 和PHAR 构造逻辑看一下
1781****263 1月前
举报
是PHP版本问题吗
1781****263 1月前
举报
PHAR 成功触发（phar.readonly 警告），但是PHP 7.3.33 上 __set 不触发，可以看看你的payload 嘛