评分(2)
解题动态
shylock 攻破了该题 2小时前
yh123456 攻破了该题 7天前
布蕾脆脆奶芙 攻破了该题 7天前
1K 攻破了该题 8天前
zhzuo 攻破了该题 8天前
lixing123 攻破了该题 11天前
KDAtc 攻破了该题 11天前
i8vkmmju 攻破了该题 11天前
C0oola 攻破了该题 12天前
Vluae 攻破了该题 13天前
hys 攻破了该题 14天前
耶无忧 攻破了该题 14天前
兰小方 攻破了该题 15天前
岸环线南追玉兔 攻破了该题 16天前
FanHuaJie 攻破了该题 20天前
阿呆T1 攻破了该题 21天前
青春小豆 攻破了该题 22天前
niubill 攻破了该题 24天前
雲边有棵面包树 攻破了该题 24天前
评论
suxiansheng 3月前
举报
这道题挺有意思的，很好玩，可以参考https://blog.csdn.net/wangsu327/article/details/161455025?spm=1011.2124.3001.6209
seyana 7月前
举报
写会这道题对于这种题的帮助真的很大
ixin 9月前
举报
这次私有属性的%00是自己用公有属性输出再手动改上去的,有什么能够直接输出的方法吗
网恋秀牛子被录屏导致自卑 8月前
举报
给私有属性赋值不要手动，在构造函数里赋值，在最后输出序列化字符串的时候包一层urlencode就行了，里面自带%00
qfgk16 1年前
举报
如何绕过wakeup
看writeup刷题 1年前
举报
结合writeup合deepseek流程讲明白了，但是没明白为什么exp构造的利用链中对已有类可以自定义添加构造函数以及修改属性值？这种服务器端怎么执行利用的？有没有大佬帮忙解答
看writeup刷题 1年前
举报
@JJJleo 原来如此，明白了，感谢师傅！
JJJleo 1年前
举报
你在本地添加的构造函数只是为了给私有属性赋值，序列化是不会作用于方法的
xinkuang 2年前
举报
代码怎么执行呢
Daniel2023 2年前
举报
https://www.cnblogs.com/-Lucky-/p/17162121.html https://blog.csdn.net/m0_73802738/article/details/131050418
XRain 2年前
举报
构造 pop 链时，从外到内想好每个对象的属性，写代码时，从内到外设置对象的属性。这样子逻辑会非常清晰。
꧁༺༽༾ཊ彪ཏ༿༼༻꧂ 3年前
举报
反序列化利用链。需要熟悉php魔术方法来实现构造: http://t.csdn.cn/ANCAC
wxy1343 3年前
举报
flag{c89359c908183d450fc4377f39168c03}