评分(1)
解题动态
coolchill 攻破了该题 7小时前
a123321test 攻破了该题 11小时前
galvin 攻破了该题 1天前
qqqww 攻破了该题 2天前
路人甲1123 攻破了该题 2天前
yoyo1 攻破了该题 3天前
dsdqh699 攻破了该题 4天前
ZJCbaijiu 攻破了该题 8天前
dp0420 攻破了该题 8天前
whoim0007 攻破了该题 11天前
熊猫297 攻破了该题 13天前
hdcc1 攻破了该题 13天前
天一 攻破了该题 14天前
QAersf 攻破了该题 14天前
howtoctf 攻破了该题 14天前
coffeeevil 攻破了该题 15天前
依旧是偏爱 攻破了该题 16天前
1781****263 攻破了该题 16天前
阿狸沙堤 攻破了该题 17天前
评论
网恋秀牛子被录屏导致自卑 7月前
举报
Phar 反序列化的题目 pop链利用 PHP 引用触发 UserMessage里面的__set函数，生成phar，上传phar显示留言保存。 然后访问delete，flag就被写入日志了，随后访问一下/log/md5值.txt 就可以
1781****263 16天前
举报
build_payload.php 的内容可以发给我一下吗？SQLite 建表语句 和PHAR 构造逻辑看一下
1781****263 16天前
举报
是PHP版本问题吗
1781****263 16天前
举报
PHAR 成功触发（phar.readonly 警告），但是PHP 7.3.33 上 __set 不触发，可以看看你的payload 嘛