superezpopWEB 未解决

分数: 0 金币: 0
所属赛事: NUAACTF 2022
题目作者: 未知
一  血: Lxxx
一血奖励: 0金币
解  决: 335
提  示:
描  述:
NUAACTF{}
评论
vincentshine 1年前

序列化漏洞 构造利用链

回复 0

xiaobai568 2年前

正常写是url+?x=O:4:"User":3:{s:8:"username";a:1:{i:0;i:1;}s:8:"password";a:1:{i:0;i:2;}s:8:"variable";O:5:"Login":1:{s:5:"point";O:4:"Read&

回复 0

xiaobai568 2年前

url+/flag.php就出来了,无语

回复 2

compassjia 2年前

https://blog.csdn.net/tutuwanc/article/details/134832856

回复 0

compassjia 2年前

$user = new User(); $a=array("1"); $b=array("2"); $user->username = $a; $user->password = $b; $login = new Login(); $read= new Read(); $read->filename="flag&qu

回复 0

admin888 2年前

这个nuaactf是真不行,好几个题都这个水平,题都不会出

回复 1

2728462336 2年前

题目有bug,非预期直接访问flag.php,我猜应该是要注释flag中的内容,然后通过反序列化获得,预期主要是用内置报错函数绕过md5和sha,然后pop

回复 0

xht0525 3年前

什么脑残题目,直接访问flag.php就出来了

回复 1

WriteUp

image
3197693223

1 金币

评分(0)

暂无评分

解题动态

dlgz 攻破了该题 1天前
世界你好 攻破了该题 5天前
Zfc 攻破了该题 5天前
guity 攻破了该题 15天前
燕双鹰 攻破了该题 15天前
lizhibin 攻破了该题 24天前
bugbiubiubiu 攻破了该题 25天前
路痴通 攻破了该题 1月前
Jay. 攻破了该题 1月前
wooluo 攻破了该题 1月前
mechatengo 攻破了该题 1月前
Dxmax 攻破了该题 1月前
pinus 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
时间不会说谎 攻破了该题 1月前
xiaodou 攻破了该题 1月前
Vluae 攻破了该题 1月前
liuyun 攻破了该题 1月前
caixinggang 攻破了该题 1月前
AITester 攻破了该题 2月前
问题反馈