技术栈

Pikachu-PHP反序列化

什么鬼昵称2024-10-05 15:44

从后端代码可以看出,拿到序列化后的字符串,直接做反序列化;并且在前端做了展示;

如果虚拟化后的字符串,包含alert 内容,反序列化后,就会弹出窗口

复制代码
O:1:"S":1:{s:4:"test";s:29:"<script>alert('abc')</script>";}
上一篇:cnn突破三
下一篇:Redis数据库与GO完结篇:redis操作总结与GO使用redis
相关推荐
耶啵奶膘
36 分钟前
uni-app头像叠加显示
开发语言·javascript·uni-app
chéng ௹
37 分钟前
uniapp 封装uni.showToast提示
前端·javascript·uni-app
看海天一色听风起雨落
43 分钟前
Python学习之装饰器
开发语言·python·学习
Want595
1 小时前
C/C++圣诞树①
c语言·开发语言·c++
生擒小朵拉
1 小时前
STM32添加库函数
java·javascript·stm32
老赵的博客
1 小时前
c++ 杂记
开发语言·c++
jimmy.hua
1 小时前
[C++刷怪笼]:set/map--优质且易操作的容器
开发语言·c++
还有多远.
2 小时前
jsBridge接入流程
前端·javascript·vue.js·react.js
w2sfot
2 小时前
Passing Arguments as an Object in JavaScript
开发语言·javascript·ecmascript
烛阴
2 小时前
【TS 设计模式完全指南】从零到一:掌握TypeScript建造者模式,让你的对象构建链式优雅
javascript·设计模式·typescript
热门推荐
01UV安装并设置国内源022025 年高教社杯全国大学生数学建模竞赛C 题 NIPT 的时点选择与胎儿的异常判定 完整成品思路模型代码分享,全网首发高质量!!!032025年数学建模国赛C题超详细解题思路04A股预测还能更准?开源大模型Kronos带你跑通预测+回测全流程05不再让Windows更新!&Edge游戏助手卸载及关闭自动更新06UV 工具安装与国内镜像源配置指南07KGG转MP3工具|非KGM文件|解密音频08Linux下V2Ray安装配置指南09教你如何认证 Gemini 教育优惠的二次验证,薅个 1年的 Gemini Pro 会员10突破百度网盘的下载限速,两种方法教会你【超详细】