这是一道典型的php对象序列化的题目
可以从代码看出，本题需要让$user->isvip为true就可以调用yiponekeygetflag()函数从而获取flag
从这可以看出$this->username===$u&&$this->password===$p时isvip为true，所以我们尝试构造
payload为：?username=xxxxxx&password=xxxxxx最后得到flag
ctf show web入门 254
问心无愧05132026-05-25 8:06
相关推荐
问心无愧051316 小时前
[GXYCTF2019]Ping Ping PingACP广源盛1392462567316 小时前
项目评估记录：4K 远距离视频 Serdes 传输方案调研，GSV5800@ACP参数与工程问题记录Q264336502316 小时前
【有源码】基于SpringBoot+Vue的居民健康体检与慢病干预管理系统-面向智慧医疗的体检预约与健康知识服务平台事圆则缓16 小时前
Kotlin 集合与序列：给页面一份清楚的数据事圆则缓16 小时前
Kotlin 异步与并发：从一次搜索请求走到状态流从小白到软工17 小时前
4-3 项目-学生成绩管理系统(上)悠仁さん17 小时前
非类型模板参数的特化与偏特化鬼手点金17 小时前
上下文：Agent 的眼睛深圳老胡17 小时前
C语言实现C++面向对象程序设计示例