评分(1)
解题动态
ixin 攻破了该题 1天前
Fbug 攻破了该题 1天前
邪恶的番茄 攻破了该题 2天前
zrc2682 攻破了该题 2天前
帅帅123 攻破了该题 3天前
minz 攻破了该题 10天前
ysy126 攻破了该题 10天前
15027325414 攻破了该题 10天前
辛笙 攻破了该题 11天前
caocao 攻破了该题 13天前
silentnight 攻破了该题 13天前
Thalia 攻破了该题 13天前
Lalayqz 攻破了该题 13天前
奔跑的开开 攻破了该题 14天前
LDAx 攻破了该题 17天前
365days 攻破了该题 23天前
13470772171 攻破了该题 23天前
Subufan 攻破了该题 26天前
blueboat 攻破了该题 28天前
评论
ixin 1天前
举报
这次私有属性的%00是自己用公有属性输出再手动改上去的,有什么能够直接输出的方法吗
qfgk16 3月前
举报
如何绕过wakeup
看writeup刷题 8月前
举报
结合writeup合deepseek流程讲明白了，但是没明白为什么exp构造的利用链中对已有类可以自定义添加构造函数以及修改属性值？这种服务器端怎么执行利用的？有没有大佬帮忙解答
看writeup刷题 6月前
举报
@JJJleo 原来如此，明白了，感谢师傅！
JJJleo 6月前
举报
你在本地添加的构造函数只是为了给私有属性赋值，序列化是不会作用于方法的
xinkuang 1年前
举报
代码怎么执行呢
Daniel2023 1年前
举报
https://www.cnblogs.com/-Lucky-/p/17162121.html https://blog.csdn.net/m0_73802738/article/details/131050418
XRain 2年前
举报
构造 pop 链时，从外到内想好每个对象的属性，写代码时，从内到外设置对象的属性。这样子逻辑会非常清晰。
꧁༺༽༾ཊ彪ཏ༿༼༻꧂ 2年前
举报
反序列化利用链。需要熟悉php魔术方法来实现构造: http://t.csdn.cn/ANCAC
wxy1343 2年前
举报
flag{c89359c908183d450fc4377f39168c03}
sin@ 2年前
举报
8个金币不如 https://www.cnblogs.com/-Lucky-/p/17162121.html
Striker123456 2年前
举报
三小时，看了write up才解决。深度的熟悉了pop链的定位，下次再也不会怕了