Mang0

摘要： https://buuoj.cn/challenges#[MRCTF2020]Ezpop Show类 看到有__toString方法，类被当成字符串时的回应方法 __wakeup方法，unserialize反序列化时优先调用 看Test类 __get()方法，访问不存在的属性或是受限的属性时调用 p 阅读全文