unserialize-NoteasyWEB 未解决
分数:
30
金币:
3
题目作者:
云牧青
一 血:
Lazzaro
一血奖励:
5金币
解 决:
852
提 示:
描 述:
不简单的反序列化
评分(3)
解题动态
15173567598 攻破了该题 11小时前
风掠 攻破了该题 13小时前
ou 攻破了该题 15小时前
1柒1 攻破了该题 22小时前
qi1102 攻破了该题 1天前
CCC1112 攻破了该题 1天前
Lapis 攻破了该题 1天前
Alter 攻破了该题 1天前
Amy 攻破了该题 1天前
小懒 攻破了该题 2天前
KN11 攻破了该题 3天前
CyberX 攻破了该题 4天前
世界你好 攻破了该题 5天前
能工智人 攻破了该题 7天前
小楼一夜听春雨 攻破了该题 8天前
lzq2000 攻破了该题 8天前
outynk 攻破了该题 8天前
fjakjasdhfa 攻破了该题 8天前
勿囿123 攻破了该题 10天前
评论
a1037214089 4年前
举报
家人们 那个wp里的$b 为什么不需要考虑闭合的问题啊？create_function("",;}show_source('/flag');/*在语法上不会报错吗?我构造了一个能够闭合create_function的(的payload 结果不行....
v3277293 4年前
举报
哇，终于做出来了
W01fh4cker 4年前
举报
提示：本题关键在于$a("", $b);，同时本题环境不是PHP7.2，是PHP5；查看flag可以是highlight_file也可以是show_source。
ShawRoot 4年前
举报
不用那么麻烦，直接使用highlight_file就可以查看flag。
既不萌也不新的萌新HZ 4年前
举报
nc -e 报错，不知道该怎么办了，提示不支持-e选项
既不萌也不新的萌新HZ 4年前
举报
没反弹成功，还好没有禁掉其他函数。 拿scandir+var_dump搜索目录（替代ls），然后使用die+fread+fopen组合梭绕过echo限制读取flag并显示。目录好像不可写。。。
18807322800 4年前
举报
能把var_dump的payload发一下吗？
hdfzzf 4年前
举报
终于学会了！！！
0xff0000 4年前
举报
参考 p神 2018 code-breaking 的 easy-function，利用 create_function 来解
blueyst 4年前
举报
哎嘿我做出来了我再开环境,我反弹个shell玩玩,金币-3,连接蚁剑,提不了权,好干啊,rm -rf /* ,再见
zhuzenghao 4年前
举报
@M1ng private 属性在序列化的时候要注意加%00，通过create_function匿名函数实现代码执行
kjdfklha 4年前
举报
师傅怎么做到rce的，我思路哪里错了，指点下吧，大佬，private $a = "create_function"; private $b = "\";}phpinfo();/*";
云牧青 4年前
举报
@blueyst 搞出来了，谢谢，原来是bash -i反弹不行，bash -c 执行命令也不行，得直接跑nc...
blueyst 4年前
举报
@云牧青 通呀
blueyst 4年前
举报
@云牧青 需要用vps吧，毕竟现在基本家里都没公网ip
M1ng 4年前
举报
@blueyst 好的好的，get到一个知识点了
云牧青 4年前
举报
求教怎么反弹shell啊？我做另一个题目，这种环境感觉docker不通外网啊
blueyst 4年前
举报
@M1ng a用create_function
M1ng 4年前
举报
师傅想请教下怎么做的；我是打算assert和system分别给变量a和b；然后直接从析构开始就rce；但是我发现好像无法利用；师傅是怎么做的，包括我尝试调用类内其他方法也不行
blueyst 4年前
举报
关场景，再见，明天再做
树木有点绿 4年前
举报
这题好难啊呜呜呜