首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

PHP serialization string escape

前言 ​ 这两天做了几道关于PHP反序列化字符逃逸的题目,在自己的服务器上也复现了一下,就想着写个笔记来记录一下,可以以后翻着看看。...做了几道这种类型的题总结了下共同点: 1.php序列化后的字符串经过了替换或者修改,导致字符串长度发生变化. 2.总是先进行序列化,再进行替换修改操作....经典题目: [0CTF 2016]piapiapia (替换变长) [安洵杯 2019]easy_serialize_php (替换变短) 文章地址:https://cbatl.gitee.io/...php function test($str){ return preg_replace('/x/','ha',$str); } $name = $_GET[name]; $sign = 'hello...这样一来我们就需要通过修改name 和sign 来达到修改number的目的 通过我们的代码str_rep函数内容可以看到,将php|test转换为空了,所以我们可以通过输入Name使其转换为空来使得序列化的字符串长度变短

80120
领券