CVE-2016-7124

CVE-2016-7124复现
image
分析代码，当执行反序列化时触发__wakeup(),导致返回默认页面，但是当序列化字符串中对象属性数量大于实际属性数量时，__wakeup()不会执行，从而绕过。
image
生成payload，将O:8:"xiaorang":1:{s:4:"file";s:5:"/flag";}里面的1改成大于1的数从而绕过__wakeup()
输入payload获得flag
image

posted @ 2025-12-04 03:07  大雪深埋  阅读(45)  评论(0)    收藏  举报
// 正常配置 window.cnblogsConfig = { links: {}, }; // 友链页配置 window.cnblogsConfig.links.page = [ { title: '友情链接', // 标题 icon: 'icon-lianjie', // iconfont style: 'color: #a78bfa;', links: [ { name: '2_haowen_V', // 昵称 introduction: 'IT技术类博客', // 简介 avatar: 'https://pic.cnblogs.com/face/1334215/20180504110551.png', // 头像 url: 'https://www.hehaowen.com.cn/' // 友链地址 }, ] }, ];