从后端代码可以看出，拿到序列化后的字符串，直接做反序列化；并且在前端做了展示；
如果虚拟化后的字符串，包含alert 内容，反序列化后，就会弹出窗口
O:1:"S":1:{s:4:"test";s:29:"<script>alert('abc')</script>";}
Pikachu-PHP反序列化
什么鬼昵称2024-10-05 15:44
相关推荐
程序员老陆16 分钟前
Qt的QThread::usleep和FFmpeg的libavutil模块的av_usleep哪个精度高一些？2601_963869951 小时前
【计算机毕业设计】基于Java的相框定制系统的设计与实现王林不想说话1 小时前
ES6 到 ES2026 全面进阶指南：新特性、原理、示例与工程落地WZzz1 小时前
JavaScript 中 this 的「指向」完整教程名字还没想好☜1 小时前
Go 的 unsafe.Pointer 实战:零拷贝 []byte↔string 转换与三条铁律mONESY1 小时前
浏览器里跑 DeepSeek-R1，这份 worker.js 到底写了什么用户6919026813392 小时前
用浏览器 WebGPU跑DPSK大模型(1) - 模型的下载和前端下载进度的显示夏幻灵2 小时前
Vue 2 与 Vue 3 在应用初始化上的设计差异与技术演进悟空瞎说2 小时前
Three.js 架构实践：用 MVC 模式组织你的 3D 应用王林不想说话3 小时前
JavaScript 从入门到进阶：一篇覆盖核心知识、运行机制与工程实践