反序列、json格式等方式总结

反序列化

很多时候都会用到，特别会加上base64+url

安恒月赛6月的Mynote

里面利用代码如下

<?php
$a[] = '../../controllers/Basecontrol.php';
$b[] = '../../flag.php';
$c[] = '../../controllers/User.php';
$d[] = '../../controllers/Controllers.php.php';
echo(serialize($a));
echo("\n");
echo urlencode(base64_encode(serialize($a)));
?>
           

对于一个数、字符串、类等都可以进行反序列化，人工想也不是不可以

深度剖析反序列化

<?php
class CC {
    public $data;
    private $pass;

    public function __construct($data, $pass)
    {
        $this->data = $data;
        $this->pass = $pass;
    }
}
$number = ;
$str = 'uusama';
$bool = true;
$null = NULL;
$arr = array('a' => , 'b' => );
$cc = new CC('uu', true);

var_dump(serialize($number));
var_dump(serialize($str));
var_dump(serialize($bool));
var_dump(serialize($null));
var_dump(serialize($arr));
var_dump(serialize($cc));
?>
           

JSON格式

import json

values ={'user':'Smith','passwd':'123456'}
jdata = json.dumps(values)
print(jdata)
           

json格式：{“user”: “Smith”, “passwd”: “123456”} 键值对组成的字典，以双引号标注

反序列和json格式的数据经常在post中遇到，要学会使用

json+反序列化

<?php
$arr = array('id'=>,'uname'=>'root','passwd'=>'toor');
echo("数组格式:");
print_r($arr);
echo("\n");
echo("数组-serialize格式:");
echo(serialize($arr));
echo("\n");
echo("json格式:");
echo(json_encode($arr));
echo("\n");
echo("json-serialize格式:");
echo(serialize(json_encode($arr)));
echo("\n");
?>
           

• 数组加反序列化比较常见，json格式单独比较常见
• json加反序列化类似于字符串反序列化