这是一道典型的php对象序列化的题目
可以从代码看出，本题需要让$user->isvip为true就可以调用yiponekeygetflag()函数从而获取flag
从这可以看出$this->username===$u&&$this->password===$p时isvip为true，所以我们尝试构造
payload为：?username=xxxxxx&password=xxxxxx最后得到flag
ctf show web入门 254
问心无愧05132026-05-25 8:06
相关推荐
wanderist.2 分钟前
Lambda表达式在算法竞赛中的应用海天鹰1 小时前
PHP上传文件腻害兔1 小时前
【若依项目-产品经理视角】RuoYi-Vue-Pro 源码拆解：IM 即时通讯模块，一个被低估的「全功能聊天系统」心念枕惊2 小时前
.NET CORE 授权进阶-角色、策略与动态权限实现Yeauty2 小时前
渲染成图再 CLI 拼接,还是进程内直推?Rust 帧到视频的两条路geovindu3 小时前
CSharp: Breadth First Search Algorithm and Depth First Search Algorithm景同学3 小时前
把 AI 用到线上运维：可行、有效，前提是喂足信息——一次 Full GC 排障实录库克克4 小时前
【C++】set 与multisetWang's Blog4 小时前
Go-Zero项目开发34: 微服务超时控制与重试机制实践摇滚侠4 小时前
《RocketMQ 官网》阅读笔记 RocketMQ 消息队列 MessageQueue 消息 Messagege