首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    PHP serialization string escape

    前言 ​ 这两天做了几道关于PHP反序列化字符逃逸的题目,在自己的服务器上也复现了一下,就想着写个笔记来记录一下,可以以后翻着看看。...做了几道这种类型的题总结了下共同点: 1.php序列化后的字符串经过了替换或者修改,导致字符串长度发生变化. 2.总是先进行序列化,再进行替换修改操作....经典题目: [0CTF 2016]piapiapia (替换变长) [安洵杯 2019]easy_serialize_php (替换变短) 文章地址:https://cbatl.gitee.io/...php function test($str){ return preg_replace('/x/','ha',$str); } $name = $_GET[name]; $sign = 'hello...这样一来我们就需要通过修改name 和sign 来达到修改number的目的 通过我们的代码str_rep函数内容可以看到,将php|test转换为空了,所以我们可以通过输入Name使其转换为空来使得序列化的字符串长度变短

    83220

    integer转string java_Integer转换String类型

    在学习泛型时,遇到了一个小问题: Integer i = 2; String s = (String) i; Integer类型转换String类型,本来想直接用强制转换,结果报错: Exception...in thread “main” java.lang.ClassCastException: java.lang.Integer cannot be cast to java.lang.String...经过搜索资料后发现,这样的转换只能通过以下方式进行: Integer i = 2; String s = i.toString(); 这里给出一个稍微复杂点的代码,这个例子是Oracle官方解释泛型与不使用泛型的优势的一个例子...package graph; import java.util.*; public class JustTest { public static void main (String[] args)...//String myStr = (String)((ObjectContainer)objectList.get(0)).getObj(); // 运行时这里报错 String myStr = ((ObjectContainer

    2K30
    领券