反序列化提升刷题(1)

原创

已于 2024-02-01 11:13:58 修改 · 1.2k 阅读

19 ·

CC 4.0 BY-SA版权

文章标签：

#PHP反序列化 #web安全 #信息安全 #反序列化刷题提升 #一招带你入门反序列化

于 2024-01-14 13:21:07 首次发布

例题：

<?php
//flag is in flag.php
highlight_file(__FILE__);
error_reporting(0);
class Modifier {
    private $var;
    public function append($value)
    {
        include($value);
        echo $flag;
    }
    public function __invoke(){
        $this->append($this->var);
    }
}

class Show{
    public $source;
    public $str;
    public function __toString(){
        return $this->str->source;
    }
    public function __wakeup(){
        echo $this->source;
    }
}

class Test{
    public $p;
    public function __construct(){
        $this->p = array();
    }

    public function __get($key){
        $function = $this->p;
      &n