评分(5)
解题动态
风掠 攻破了该题 2天前
Lapis 攻破了该题 2天前
1柒1 攻破了该题 2天前
Alter 攻破了该题 3天前
CCC1112 攻破了该题 3天前
gc 攻破了该题 3天前
KN11 攻破了该题 4天前
世界你好 攻破了该题 6天前
灵梦归希 攻破了该题 7天前
小懒 攻破了该题 7天前
LakeFlasher 攻破了该题 7天前
chenlinXdb 攻破了该题 7天前
能工智人 攻破了该题 9天前
小楼一夜听春雨 攻破了该题 9天前
fjakjasdhfa 攻破了该题 10天前
R4bbit 攻破了该题 10天前
阿狸沙堤 攻破了该题 11天前
qi1102 攻破了该题 11天前
暗流安全 攻破了该题 11天前
评论
lysandria 4年前
举报
注意protect属性。
xiaoxiao972521 4年前
举报
认输，查到backups后，哪哪没消息了。。。鬼知道起名index.php.bak，人与人的想法不一样。。index.php_bak_20220430
SiiiirR0 4年前
举报
万能的dirsearch
落日星辰 4年前
举报
分享：https://blog.csdn.net/zzldm/article/details/112004122
sunny 4年前
举报
学到了学到了
760046475ba 4年前
举报
wakeup的绕过和private的特殊，直接输出会有不可见字符，所以得进行url编码来进行绕过。
SUNFENGZHI 4年前
举报
为什么有*号啊大佬
lgb236277486 4年前
举报
protected属性
kjdfklha 5年前
举报
分享个知识，有用给我点赞嗷 private属性序列化的时候格式是%00类名%00成员名 protected属性序列化的时候格式是%00*%00成员名
onerm 5年前
举报
填了个protected和private的属性序列化后编码的坑
奶酪 5年前
举报
好难
a2cai 5年前
举报
1. __wakeup函数当对象数量的值大于真实的就会绕过该函数。 2. 被修饰为protected和private的属性序列化后会变成%00*%00属性名，而%00不可见、 3. cat的替代函数为tac