面试自闭了 实战太菜了
无内鬼 审点链子
tp6没有之前的直接触发tostring的windows类了 所以要绕一下 触发了tostring之后就还可以走一条跟之前类似的路
image-20200508160850331

起点是model类的destruct 跟进saveimage-20200508160912434

需要调用的方法在updateDate 前面的return很好控制

image-20200508161013430

跟进箭头

image-20200508161029277

跟进db

image-20200508161039488

这里的拼接 触发tostring

使用Conversionimage-20200508161310782

toArray这里跟之前有一点小变化 数组的键值设置会有点绕 打个断点慢慢调就是了

image-20200508161351218

最后在这里 跟进

image-20200508161359492

image-20200508161430862

最后在getValue里出现了动态调用

image-20200508161735786

vps成功打到请求

exp:

马赛克
分类: 技术

0 条评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注