当前位置：网站首页>攻防世界-Web进阶区-unserialize3

攻防世界-Web进阶区-unserialize3

2022-07-02 06:34:00 【hangshao0.0】

在这里插入图片描述

先 new 一个对象，然后将其序列化，代码如下：
在这里插入图片描述

序列化的结果如下：

在这里插入图片描述
"xctf":1: 表示序列化的对象中只有一个属性，如果待反序列化的字符串中，属性个数与实际不符合，则 __wakeup() 失效。

因此，将 "xctf":1: 改为 "xctf":2: 绕过 __wakeup() 。

传参结果如下：

在这里插入图片描述

版权声明
本文为[hangshao0.0]所创，转载请带上原文链接，感谢
https://blog.csdn.net/weixin_45254208/article/details/125278341