评分(1)
解题动态
guet-131-gyc 攻破了该题 1月前
Eur3kaA 攻破了该题 1月前
044-陈曦 攻破了该题 1月前
2486814860 攻破了该题 1月前
a1258771 攻破了该题 1月前
qaxnb 攻破了该题 1月前
DoHoKun 攻破了该题 1月前
ll1020 攻破了该题 1月前
香克斯呀 攻破了该题 1月前
yanghuaihua 攻破了该题 1月前
dlgz 攻破了该题 1月前
18996315220 攻破了该题 1月前
dihuashier 攻破了该题 1月前
poole 攻破了该题 2月前
adadad123 攻破了该题 2月前
想快下课 攻破了该题 2月前
Tian_Xia 攻破了该题 2月前
树木有点绿 攻破了该题 2月前
1520622465 攻破了该题 2月前
评论
网恋秀牛子被录屏导致自卑 6月前
举报
Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数，生成phar，上传phar显示留言保存。 然后访问delete，flag就被写入日志了，随后访问一下/log/md5值.txt 就可以