/
vshmidt
/
php
Обзор
Документация
Войти
/
vshmidt
/
php
Код
Запросы
0
Задачи
Вики
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
ext/spl/tests/bug70166.phpt
27 строк
483 B
Fabien Villepinte
Clean DONE tags from tests
07 ноя 2019, 23:31
07 ноя 2019, 23:31
a555cc0
Код
Авторство
О чём код?
--TEST-- SPL: Bug #70166 Use After Free Vulnerability in unserialize() with SPLArrayObject --FILE-- <?php $inner = 'x:i:1;a:0:{};m:a:0:{}'; $exploit = 'a:2:{i:0;C:11:"ArrayObject":'.strlen($inner).':{'.$inner.'}i:1;R:5;}'; $data = unserialize($exploit); for($i = 0; $i < 5; $i++) { $v[$i] = 'hi'.$i; } var_dump($data); ?> --EXPECTF-- array(2) { [0]=> object(ArrayObject)#%d (1) { ["storage":"ArrayObject":private]=> array(0) { } } [1]=> array(0) { } }