/
vshmidt
/
php
Обзор
Документация
Войти
/
vshmidt
/
php
Код
Запросы
0
Задачи
Вики
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
ext/spl/tests/SplObjectStorage/bug70168.phpt
34 строки
634 B
Gina Peter Banyard
Move SplObjectStorage test to a folder
18 мар 2024, 02:08
Не верифицирован
18 мар 2024, 02:08
610c7a0
Код
Авторство
О чём код?
--TEST-- SPL: Bug #70168 Use After Free Vulnerability in unserialize() with SplObjectStorage --FILE-- <?php $inner = 'x:i:1;O:8:"stdClass":0:{};m:a:0:{}'; $exploit = 'a:2:{i:0;C:16:"SplObjectStorage":'.strlen($inner).':{'.$inner.'}i:1;R:3;}'; $data = unserialize($exploit); for($i = 0; $i < 5; $i++) { $v[$i] = 'hi'.$i; } var_dump($data); ?> --EXPECTF-- array(2) { [0]=> object(SplObjectStorage)#%d (1) { ["storage":"SplObjectStorage":private]=> array(1) { [0]=> array(2) { ["obj"]=> object(stdClass)#2 (0) { } ["inf"]=> NULL } } } [1]=> int(1) }