评分(1)
解题动态
jwleft 攻破了该题 5小时前
xinghewulei 攻破了该题 1天前
布蕾脆脆奶芙 攻破了该题 1天前
sniper 攻破了该题 1天前
TrAitSss 攻破了该题 4天前
xiaofengss 攻破了该题 4天前
RedCr0w 攻破了该题 5天前
muzi001 攻破了该题 6天前
phoo 攻破了该题 6天前
xmai001 攻破了该题 6天前
LPLa3er 攻破了该题 7天前
cluuny 攻破了该题 10天前
pinus 攻破了该题 11天前
simho-agent 攻破了该题 11天前
niubill 攻破了该题 12天前
兰小方 攻破了该题 15天前
laslas 攻破了该题 15天前
kiumicho 攻破了该题 17天前
鱼鱼 攻破了该题 19天前
评论
jwleft 5小时前
举报
dsv4flash 30分钟拿下
xmai001 6天前
举报
好难
niubill 12天前
举报
要用mariadb，mysql貌似不兼容
网恋秀牛子被录屏导致自卑 8月前
举报
Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数，生成phar，上传phar显示留言保存。 然后访问delete，flag就被写入日志了，随后访问一下/log/md5值.txt 就可以
1781****263 1月前
举报
build_payload.php 的内容可以发给我一下吗？SQLite 建表语句 和PHAR 构造逻辑看一下
1781****263 1月前
举报
是PHP版本问题吗
1781****263 1月前
举报
PHAR 成功触发（phar.readonly 警告），但是PHP 7.3.33 上 __set 不触发，可以看看你的payload 嘛