这是一道典型的php对象序列化的题目
可以从代码看出，本题需要让$user->isvip为true就可以调用yiponekeygetflag()函数从而获取flag
从这可以看出$this->username===$u&&$this->password===$p时isvip为true，所以我们尝试构造
payload为：?username=xxxxxx&password=xxxxxx最后得到flag
ctf show web入门 254
问心无愧05132026-05-25 8:06
相关推荐
点心的游戏开发世界3 小时前
GDScript 入门笔记（十一）：Lambda 与匿名函数摇滚侠3 小时前
《SpringBoot 3：入门与应用实战》第 12 章 JDBC 与事务 使用 JdbcTemplate 阅读笔记 32phltxy3 小时前
C语言操作符详解步行cgn4 小时前
@Configuration 详解：Spring 配置类的核心注解sunshine22 girl4 小时前
Java学习一 环境配置2 安装和基本使用Idea事圆则缓5 小时前
Kotlin 协程完全指南鱼子星_5 小时前
【C++】继承和多态（上）我爱写代码i5 小时前
BeLink - 支持生成多种URL 缩短网址PHP源码Java后端的Ai之路5 小时前
20、Python - 备忘录模式xian_wwq5 小时前
【学习笔记】深度认知系列-第14讲 端侧AI崛起——为什么AI正在从云端走向本地