这是一道典型的php对象序列化的题目
可以从代码看出，本题需要让$user->isvip为true就可以调用yiponekeygetflag()函数从而获取flag
从这可以看出$this->username===$u&&$this->password===$p时isvip为true，所以我们尝试构造
payload为：?username=xxxxxx&password=xxxxxx最后得到flag
ctf show web入门 254
问心无愧05132026-05-25 8:06
相关推荐
Hhy_11079 小时前
《C++深度解构06》手撕 string —— 从底层内存管理到深浅拷贝彻底吃透starzy19909 小时前
深入理解Scala函数定义：从方法到函数的类型跨越starzy19909 小时前
深入理解Scala递归函数：从栈溢出到尾调用优化三*一9 小时前
Mapbox‑GL JS 多边形折点编辑工具：实现原理、功能拆解与踩坑总结YSL0701249 小时前
C++基础若亦_9 小时前
Java中关于this的三种用法山甫aa9 小时前
锁一篇搞定：乐观锁、悲观锁、CAS、数据库锁与分布式锁【从零开始的 Web 后端学习】软件技术NINI9 小时前
基于SpringBoot和Vue的博物馆预约平台管理系统的设计与实现2601_9687931410 小时前
Python Requests 轻量自动化：无需浏览器，实现真人级账号浏览模拟只愿云淡风清10 小时前
正则表达式学习笔记 02：基础语法