安慰奖WEB 未解决

分数: 35 金币: 5
题目作者: harry
一  血: dotast
一血奖励: 2金币
解  决: 2049
提  示:
描  述:
flag{}
评论
YLMB001 2年前

为什么我序列化后的protected属性是带有%20*%20而不是%00*%00

回复 0

lysandria 2年前

注意protect属性。

回复 0

xiaoxiao972521 3年前

认输,查到backups后,哪哪没消息了。。。鬼知道起名index.php.bak,人与人的想法不一样。。index.php_bak_20220430

回复 0
SiiiirR0 3年前

万能的dirsearch

回复 0

落日星辰 3年前

分享:https://blog.csdn.net/zzldm/article/details/112004122

回复 1

sunny 3年前

学到了学到了

回复 0

760046475ba 3年前

wakeup的绕过和private的特殊,直接输出会有不可见字符,所以得进行url编码来进行绕过。

回复 0

SUNFENGZHI 3年前

为什么有*号啊大佬

回复 0
lgb236277486 3年前

protected属性

回复 0

kjdfklha 3年前

分享个知识,有用给我点赞嗷 private属性序列化的时候格式是%00类名%00成员名 protected属性序列化的时候格式是%00*%00成员名

回复 12

onerm 3年前

填了个protected和private的属性序列化后编码的坑

回复 2

奶酪 3年前

好难

回复 0

WriteUp

image
小赵同学

3 金币

评分(3)

解题动态

网络安全亮 攻破了该题 18小时前
souljian03 攻破了该题 2天前
dwx1583 攻破了该题 3天前
hackerbugku 攻破了该题 3天前
zengzhijing 攻破了该题 3天前
王者荣耀 攻破了该题 5天前
maomaoht 攻破了该题 7天前
ahsjezyt 攻破了该题 9天前
千机www 攻破了该题 9天前
MUJOO 攻破了该题 9天前
不吃鸭蛋 攻破了该题 10天前
Da1ly_1upup 攻破了该题 12天前
lzq2000 攻破了该题 12天前
ETERNALBLUE 攻破了该题 13天前
bugkuctfmike6 攻破了该题 15天前
124要留就要77 攻破了该题 15天前
smtall 攻破了该题 19天前
LostDawn 攻破了该题 19天前
yy56 攻破了该题 21天前
ZZZZZZYx 攻破了该题 23天前
问题反馈