msg_boardWEB 未解决

分数: 60 金币: 8
题目作者: Jesen
一　　血: Lazzaro
一血奖励: 20金币
解　　决: 11
提　　示:
描　　述:

flag在/flag

...
登录回复
评论
网恋秀牛子被录屏导致自卑 2月前
举报

Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数，生成phar，上传phar显示留言保存。 然后访问delete，flag就被写入日志了，随后访问一下/log/md5值.txt 就可以

回复 1

WriteUp

暂无相关WriteUp
投稿赚金币

评分(0)

暂无评分

解题动态

神月出云1 攻破了该题 3小时前
Arno_Zoffy 攻破了该题 5天前
Joseph 攻破了该题 5天前
qwewqdsf 攻破了该题 9天前
jerryxucy 攻破了该题 14天前
fsyyyds 攻破了该题 23天前
Paradiso 攻破了该题 3月前
Jesen 攻破了该题 3月前
lzq2000 攻破了该题 3月前
ctct 攻破了该题 3月前
Lazzaro 获得了一血 3月前
问题反馈