摘要：
参考文章：https://blog.csdn.net/st3pby/article/details/135111050 ysoserial是一个用于生成java反序列化有效负载的项目。最早在2015年Marshalling Pickles: how deserializing objects wil 阅读全文
posted @ 2026-06-18 16:10
Doll_Marker
阅读(32)
评论(0)
推荐(0)
摘要：
__construct() //用于在创建对象时自动触发当使用 new 关键字实例化一个类时，会自动调用该类的 __construct() 方法 __destruct() //__destruct() 用于在对象被销毁时自动触发对象的销毁对象的引用计数减少为零来触发 __sleep() //序列化s 阅读全文
posted @ 2026-06-18 16:10
Doll_Marker
阅读(10)
评论(0)
推荐(0)
摘要：
在面向对象编程中，Getter 和 Setter 是用于读取和修改对象内部属性（成员变量）的公共方法。它们通常成对出现，是程序设计中实现“封装”这一核心概念的重要工具。 1. 核心概念 Getter（获取器）：用于获取对象私有属性的值。通常以 get 作为前缀，不接受参数，并返回与属性类型相同的值。 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(17)
评论(0)
推荐(0)
摘要：
Java 反序列化基础：gadget 链 & ysoserial 题目 什么是 gadget 链？为什么 Java 反序列化漏洞必须要有 gadget 链才能 RCE？ ysoserial 工具的作用是什么？它为什么需要 CommonsCollections3、CommonsBeanutils1 这 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(39)
评论(0)
推荐(0)
摘要：
题目给的东西都在下面了，(涉及到CVE 2016-7124) class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } //?code= (通过code来传参) 经过分析，后台代码可能对 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(10)
评论(0)
推荐(0)
摘要：
题目源码： <?php error_reporting(0); show_source("index.php"); class 眼见喜{ private $幽魂; private $黑熊精; public function __wakeup(){ if($this->幽魂 == "die"){ ec 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(7)
评论(0)
推荐(0)
摘要：
<?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function __construct($use 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(9)
评论(0)
推荐(0)
摘要：
PHP反序列化特点 PHP在反序列化时，底层代码是以 ; 作为字段的分隔，以 } 作为结尾(字符串除外)，并且是根据长度判断内容的 ，同时反序列化的过程中必须严格按照序列化规则才能成功实现反序列化 。例如下图超出的abcd部分并不会被反序列化成功。 02 当序列化的长度不对应的时候会出现报错 PHP 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(20)
评论(0)
推荐(0)
摘要：
[网鼎杯 2020 青龙组]AreUSerialz <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $cont 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(13)
评论(0)
推荐(0)
摘要：
牛逼文章：PHP 原生类的利用小结-先知社区 原生类指php内置的，不需要用户定义就已经存在的类，当发现php反序列化攻击中没有可以利用的魔术方法时，可以寻找原生类来构造攻击，例如： Error原生类内置了一个 __toString() 的方法 Error （xxs，获取cookie，md5比较绕过 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(15)
评论(0)
推荐(0)
浙公网安备 33010602011771号