我爱辅助论坛

 找回密码
 【点我注册】

QQ登录

只需一步,快速开始

查看: 73|回复: 1

php反序列化

[复制链接]

签到天数: 138 天

[LV.7]常住居民III

发表于 2018-10-10 00:51:46 | 显示全部楼层 |阅读模式
20金钱
本帖最后由 33911628 于 2018-10-10 01:00 编辑

<html>
        <head>
        <title>PHP反序列化</title>
        </head>
        <body>
        只有这些:</br>
        class HELLO{</br>
      public $flag;</br>
          function FLAG(){</br>
                   if($this->flag=='flag'){</br>
                           echo 'flag';</br>
}</br>
}</br>
}</br>
        </body>
<!-- 被你发现了!
if(isset($_GET["data"])) {
     $data=@unserialize($_GET["data"]);
         @$data->FLAG();
}
-->
</html>
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
能讲明白上面代码的含义20金币,能破解找到flag的再加30,告诉我GET啥,我去试。

温馨提示:为了保护系统安全,使用辅助前,请务必使用影子系统。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【好评】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

签到天数: 76 天

[LV.6]常住居民II

发表于 2018-10-10 09:55:33 | 显示全部楼层
帮楼主顶顶

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【好评】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 【点我注册】

本版积分规则

QQ|小黑屋|手机版|我爱辅助 ( 粤ICP备18113087号 )

GMT+8, 2018-12-14 13:15 , Processed in 0.061448 second(s), 7 queries , Yac On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表