兔年大吉2WEB 未解决

分数: 30 金币: 5
题目作者: commit
一  血: Lazzaro
一血奖励: 5金币
解  决: 297
提  示:
描  述:
flag{}
评论
qfgk16 1月前

如何绕过wakeup

回复 0

看writeup刷题 5月前

结合writeup合deepseek流程讲明白了,但是没明白为什么exp构造的利用链中对已有类可以自定义添加构造函数以及修改属性值?这种服务器端怎么执行利用的?有没有大佬帮忙解答

回复 0
看writeup刷题 3月前

@JJJleo 原来如此,明白了,感谢师傅!

回复 0

JJJleo 3月前

你在本地添加的构造函数只是为了给私有属性赋值,序列化是不会作用于方法的

回复 0

xinkuang 1年前

代码怎么执行呢

回复 0

Daniel2023 1年前

https://www.cnblogs.com/-Lucky-/p/17162121.html https://blog.csdn.net/m0_73802738/article/details/131050418

回复 1

XRain 1年前

构造 pop 链时,从外到内想好每个对象的属性,写代码时,从内到外设置对象的属性。这样子逻辑会非常清晰。

回复 0

꧁༺༽༾ཊ彪ཏ༿༼༻꧂ 2年前

反序列化利用链。需要熟悉php魔术方法来实现构造: http://t.csdn.cn/ANCAC

回复 0

wxy1343 2年前

flag{c89359c908183d450fc4377f39168c03}

回复 0

sin@ 2年前

8个金币不如 https://www.cnblogs.com/-Lucky-/p/17162121.html

回复 1

Striker123456 2年前

三小时,看了write up才解决。深度的熟悉了pop链的定位,下次再也不会怕了

回复 0

woyaoshangan 2年前

本地可以执行命令,咋靶场没回显

回复 0

WriteUp

image
Arcueid

8 金币

评分(1)

解题动态

姥姥 攻破了该题 3天前
zhuyh69 攻破了该题 4天前
孙燕姿圈外男友 攻破了该题 9天前
Dream111111 攻破了该题 10天前
kbhjt 攻破了该题 15天前
admit 攻破了该题 17天前
pebbler23 攻破了该题 18天前
愚非鱼666 攻破了该题 24天前
cmzcmzcmz 攻破了该题 24天前
roott 攻破了该题 24天前
Nianalb 攻破了该题 24天前
1476698683 攻破了该题 24天前
2776628950 攻破了该题 24天前
ssch 攻破了该题 24天前
nj123 攻破了该题 24天前
luhai 攻破了该题 24天前
13791613308 攻破了该题 24天前
lqzlzq 攻破了该题 24天前
二级完不成 攻破了该题 24天前
wnnn 攻破了该题 24天前
问题反馈