注意数组在序列化中的表示 是 先; 再 }
这里我进行了本地测试
结果：
红色部分为我们想注入的，蓝色的是我们提交payload的地方，后面实际上根本不用管
现在我们想的是通过where ->hacker 多了一个字符，这样使我们输入的nickname的值逃逸出去变成对象，
加上闭合前面的单引号和反括号 就是这样 ";}s:5:"photo";s:10:"config.php";}
一共就是34个字符, 一个where 逃逸出一个字符，这里就需要34个where
payload：wherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewherewhere";}s:5:"photo";s:10:"config.php";}
三.总结
武汉加油！中国加油！我加油！
以上所述是小编给大家介绍的PHP反序列化中过滤函数使用不当导致的对象注入问题，希望对大家有所帮助！
