安慰奖WEB 未解决

分数: 35 金币: 5
题目作者: harry
一  血: dotast
一血奖励: 2金币
解  决: 2002
提  示:
描  述:
flag{}
评论
YLMB001 2年前

为什么我序列化后的protected属性是带有%20*%20而不是%00*%00

回复 0

lysandria 2年前

注意protect属性。

回复 0

xiaoxiao972521 3年前

认输,查到backups后,哪哪没消息了。。。鬼知道起名index.php.bak,人与人的想法不一样。。index.php_bak_20220430

回复 0
SiiiirR0 2年前

万能的dirsearch

回复 0

落日星辰 3年前

分享:https://blog.csdn.net/zzldm/article/details/112004122

回复 1

sunny 3年前

学到了学到了

回复 0

760046475ba 3年前

wakeup的绕过和private的特殊,直接输出会有不可见字符,所以得进行url编码来进行绕过。

回复 0

SUNFENGZHI 3年前

为什么有*号啊大佬

回复 0
lgb236277486 3年前

protected属性

回复 0

kjdfklha 3年前

分享个知识,有用给我点赞嗷 private属性序列化的时候格式是%00类名%00成员名 protected属性序列化的时候格式是%00*%00成员名

回复 12

onerm 3年前

填了个protected和private的属性序列化后编码的坑

回复 2

奶酪 3年前

好难

回复 0

WriteUp

image
小赵同学

3 金币

评分(3)

解题动态

yht111 攻破了该题 1天前
a5580990 攻破了该题 3天前
2410968090 攻破了该题 6天前
蟹堡王第一厨师长 攻破了该题 9天前
llc123 攻破了该题 11天前
294903544 攻破了该题 12天前
19933663636 攻破了该题 16天前
GS 攻破了该题 17天前
Ftcioer 攻破了该题 17天前
不上早八 攻破了该题 20天前
Sadoshi 攻破了该题 21天前
pezn1and 攻破了该题 22天前
jiayouya 攻破了该题 23天前
YEaling 攻破了该题 25天前
18897888104 攻破了该题 27天前
clannad 攻破了该题 28天前
mxdyld 攻破了该题 1月前
ct1640 攻破了该题 1月前
18079625201 攻破了该题 1月前
jadxbug 攻破了该题 1月前
问题反馈