/
vshmidt
/
php
Обзор
Документация
Войти
/
vshmidt
/
php
Код
Запросы
0
Задачи
Вики
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
ext/spl/tests/bug70169.phpt
28 строк
543 B
Fabien Villepinte
Clean DONE tags from tests
07 ноя 2019, 23:31
07 ноя 2019, 23:31
a555cc0
Код
Авторство
О чём код?
--TEST-- SPL: Bug #70169 Use After Free Vulnerability in unserialize() with SplDoublyLinkedList --FILE-- <?php $inner = 'i:1;'; $exploit = 'a:2:{i:0;C:19:"SplDoublyLinkedList":'.strlen($inner).':{'.$inner.'}i:1;R:3;}'; $data = unserialize($exploit); for($i = 0; $i < 5; $i++) { $v[$i] = 'hi'.$i; } var_dump($data); ?> --EXPECTF-- array(2) { [0]=> object(SplDoublyLinkedList)#%d (2) { ["flags":"SplDoublyLinkedList":private]=> int(1) ["dllist":"SplDoublyLinkedList":private]=> array(0) { } } [1]=> int(1) }