摘要： 反序列化逃逸 前言 环境:buuctf中[0CTF 2016]piapiapia 知识点:反序列化逃逸,php代码审计 做题 进去题目一个登录界面，也没sql注入漏洞，用dirsearch扫一下，扫出源码 index.php用来登录 register.php用来注册 update.php用来更新资料 阅读全文