1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

<?php
show_source(__FILE__);

$username  = "this_is_secret"; 
$password  = "this_is_not_known_to_you"; 

// 包含"flag.php"文件的内容
include("flag.php");// flag.php 里的 $username 和 $password 会覆盖原有的 $username 和 $password 

// 从GET请求中获取'info'参数（如果存在）
$info = isset($_GET['info']) ? $_GET['info'] : "";

// 反序列化来自'info'参数的数据
$data_unserialize = unserialize($info);

// 检查反序列化的数据是否与 flag.php 里的 $username 和 $password 相等(这里是弱比较)
if ($data_unserialize['username'] == $username && $data_unserialize['password'] == $password) {
    echo $flag;
} else {
    echo "username or password error!";
}
?>

1
2
3
4

<?php
$a = array("username" => true, "password" => true);
echo serialize($a);
?>