这是一道典型的php对象序列化的题目
可以从代码看出，本题需要让$user->isvip为true就可以调用yiponekeygetflag()函数从而获取flag
从这可以看出$this->username===$u&&$this->password===$p时isvip为true，所以我们尝试构造
payload为：?username=xxxxxx&password=xxxxxx最后得到flag
ctf show web入门 254
问心无愧05132026-05-25 8:06
相关推荐
天天被压力22 分钟前
【别再到处找免费股票数据API了：官方204个接口，32篇一次讲透 #02】涨停跌停与特色股池：5类股池接口一次拉全斯维赤32 分钟前
从 @Tool 到 Agent 流水线：LangChain4j 进阶教学，一个库打全套zhanghaha131443 分钟前
Python进阶教程：35_PyQt (保姆级零基础教程)SimonKing44 分钟前
SSE项目`nexus-sse`持续优化，不一样的视觉效果斑鸠喳喳44 分钟前
读写锁模式 Read-Write Lock释厄6231 小时前
多黑洞具现论·物理/生物/金融三域显化·虚拟宇宙黑洞·奇点=0 圆圈信誓旦旦的程序猿1 小时前
【Python 量化取数指南 #09】Python 拿港股通数据：港股通成交与港股财报实测小程序设计2 小时前
本科毕设避坑｜大数据 / 单片机物联网 / 网络工程 / PLC / 机械设计选题与落地心得卓怡学长2 小时前
w206基于SpringBoot的社区团购小程序设计与实现Fruit_Caller2 小时前
static