反序列化提升刷题（2）

最新推荐文章于 2024-07-18 21:58:51 发布

原创

最新推荐文章于 2024-07-18 21:58:51 发布 · 1.1k 阅读

27 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #PHP #反序列化

今天的例题：
<?php

highlight_file(__FILE__);

class ctfshowvip{
    public $username;
    public $password;
    public $code;

    public function __construct($u,$p){
        $this->username=$u;
        $this->password=$p;
    }
    public function __wakeup(){
        if($this->username!='' || $this->password!=''){
            die('error');
        }
    }
    public function __invoke(){
        eval($this->code);
    }

    public function __sleed
        $this->username='';
        $this->password='';
    }
    public function __unserialize($data){
        $this->username=$data['username'];
        $this->password=$data['password'];
        $this->code = $this->username.$this->password;
    }
    public function __destruct(){
        if($this->code==0x36d){
            file_put_contents($this->username, $this->password);
        }
    }
}

unserialize($_GET['vip']);

还是那个熟悉的五步法：