msg_boardWEB 未解决

分数: 60 金币: 8
题目作者: Jesen
一　　血: Lazzaro
一血奖励: 20金币
解　　决: 5
提　　示:
描　　述:

flag在/flag

...
登录回复
评论
网恋秀牛子被录屏导致自卑 29天前
举报

Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数，生成phar，上传phar显示留言保存。 然后访问delete，flag就被写入日志了，随后访问一下/log/md5值.txt 就可以

回复 0

WriteUp

暂无相关WriteUp
投稿赚金币

评分(0)

暂无评分

解题动态

Paradiso 攻破了该题 1月前
Jesen 攻破了该题 1月前
lzq2000 攻破了该题 1月前
ctct 攻破了该题 1月前
Lazzaro 获得了一血 1月前
问题反馈