刚才做一道php反序列化的CTF题。本来是要把:
O:4:"Demo":2:{s:10:"Demofile";s:8:"fl4g.php";}
这一串字符串给反序列化，但是由于正则化匹配过滤，看了很多人的WP，都只是说需要改成:
O:+4:"Demo":2:{s:10:"Demofile";s:8:"fl4g.php";}
这样就可以绕过正则化过滤，并且可以不影响反序列化，我在靶场题目环境中也确实能够得到flag。但是在自己本地模拟了一下。却发现加入了加号之后并不能正常反序列化?