这是一道典型的php对象序列化的题目
可以从代码看出，本题需要让$user->isvip为true就可以调用yiponekeygetflag()函数从而获取flag
从这可以看出$this->username===$u&&$this->password===$p时isvip为true，所以我们尝试构造
payload为：?username=xxxxxx&password=xxxxxx最后得到flag
ctf show web入门 254
问心无愧05132026-05-25 8:06
相关推荐
Hhy_11076 分钟前
《C++深度解构02》类和对象（上）——定义规范、内存对齐与 this 指针全解2601_963870229 分钟前
【计算机毕业设计】基于Spring Boot的考研信息交流平台的设计与实现水水不水啊10 分钟前
DeepSeek自带的一些插件的功能介绍电子云与长程纠缠24 分钟前
UE5 Lyra PocketWorld进行3D内容UI预览 - 下大模型丫丫25 分钟前
Spring Boot 入门指南：从零开始构建你的第一个应用拾光Ծ32 分钟前
Linux五种I/O模型与fcntl非阻塞控制爱编程的Zion32 分钟前
Jenkins 从 0 到 1 学习笔记半旧51836 分钟前
【Java Web02】WEB服务器内部实现技术揭秘gis开发之家38 分钟前
日志怎么打才专业？Spring Boot 4 日志体系与 Logback 配置（生产级实战）平常心的技术小牛42 分钟前
Qt-快速上手-QLabel