我爱辅助论坛

 找回密码
 【点我注册】

QQ登录

只需一步,快速开始

查看: 857|回复: 1

php反序列化

[复制链接]

签到天数: 282 天

[LV.8]以坛为家I

发表于 2018-10-10 00:51:46 | 显示全部楼层 |阅读模式
20金钱
本帖最后由 33911628 于 2018-10-10 01:00 编辑

<html>
        <head>
        <title>PHP反序列化</title>
        </head>
        <body>
        只有这些:</br>
        class HELLO{</br>
      public $flag;</br>
          function FLAG(){</br>
                   if($this->flag=='flag'){</br>
                           echo 'flag';</br>
}</br>
}</br>
}</br>
        </body>
<!-- 被你发现了!
if(isset($_GET["data"])) {
     $data=@unserialize($_GET["data"]);
         @$data->FLAG();
}
-->
</html>
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
能讲明白上面代码的含义20金币,能破解找到flag的再加30,告诉我GET啥,我去试。

最佳答案

查看完整内容

帮楼主顶顶
温馨提示:为了保护系统安全,使用辅助前,请务必使用影子系统。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【好评】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

签到天数: 266 天

[LV.8]以坛为家I

发表于 2018-10-10 00:51:47 | 显示全部楼层
帮楼主顶顶

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【好评】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 【点我注册】

本版积分规则

QQ|小黑屋|我爱辅助 ( 辽ICP备19006053号-1 )

GMT+8, 2025-6-15 13:52 , Processed in 0.084435 second(s), 16 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表