吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 866|回复: 2
收起左侧

[求助] php 反序列化一个问题

[复制链接]
城南彼岸花复开 发表于 2021-1-22 16:30
本帖最后由 城南彼岸花复开 于 2021-1-22 16:46 编辑

如下代码,使用序列化private后出现O:7:"student":1:{s:17:"studentpassword";s:6:"123456";},把private的值放到反序列化后发现报错了,求解是什么原因?
图片.png

初步了解是有%00在student变量两边,但是不知道private和protected该如何反序列化,求大佬开导一下,万分感谢!
uCX516GSWAHOFMB(]TJRB.png

代码:

<?php
class student
{
    //public $money='s1885207154a';
    private $password='123456';//private反序列化不出来
        //protected $id='007';

}
//$s=new student();

//$s_serialize=serialize($s);
//print_r($s_serialize);
//echo"</br>";
//error_reporting(0);


$student=O:7:"student":1:{s:17:"studentpassword";s:6:"123456";}
$r_unserialize=unserialize($student);
print_r($r_unserialize);
echo"</br>";
error_reporting(0);


使用get传参后,在student变量旁边加上两个%00又能成功传private变量
?> 图片.png

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

fllow 发表于 2021-1-22 16:43
字符串里的冒号加转义符试试  我不确定
q_p 发表于 2021-1-22 16:56
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 00:53

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表