那位高手帮我看一下重载《错在那里？

2004-03-05 10:15:10 175 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

PHP反序列化漏洞分析与利用：0CTF 2016 Web题解析 PHP反序列化漏洞是Web安全中的常见问题，其原理在于程序对用户输入的序列化数据未做严格校验就直接反序列化。这类漏洞常出现在用户资料管理、配置存储等场景，攻击者可通过精心构造的序列化字符串实现任意文件读取、远程代码执行等危害。技术实现上，漏洞利用往往需要结合字符逃逸技巧，通过分析过滤函数对字符串的处理方式，计算需要逃逸的字符数来构造有效payload。在0CTF 2016的Web题目中，就展示了如何利用反序列化漏洞配合字符逃逸实现任意文件读取。防御方面，建议采用白名单校验输入数据，并限制反序列化操作的权限范阅读详情

// List.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
#include <iostream>

using std::cerr;
using std::cout;
using std::ostream;

class List {
friend ostream& operator<<( ostream & os, const List & );
public:
List();
~List();
//List( const List& );
void insert_front( int value );
bool is_empty() const { return front == 0; }
private:
class ListItem {
friend insert_front( int value );
public:
ListItem( int val );// : value( val ), next( 0 ) { }
int value;
ListItem *next;
};
ListItem *front;
ListItem *end;
//list_Item *current;
//int size;
};
friend ostream& operator<<( ostream & os, const List & lc)
{
List::ListItem *pt = 0;

for ( pt = lc.front; pt; pt = pt->next )
os << *pt;
}

List::List() : front( 0 ), end( 0 ) {}
void List::insert_front( int value )
{
ListItem *pt = new ListItem( value );
if ( !is_empty()) {
front = end = pt;
}
else {
pt = front;
front = pt;
}
}
friend ostream& operator<<( ostream& os, const List::ListItem & ic )
{
os << ic.value << "next->";
}
List::ListItem::ListItem( int val )
: value( val ), next( 0 ) { }

int main(int argc, char* argv[])
{
List t1;

t1.insert_front( 3 );
t1.insert_front( 4 );

return 0;
}

...全文