摘要：
1、php 键名 ＋ 竖线 ＋ 经过 serialize() 函数反序列处理的值2、php_binary 键名的长度对应的 ASCII 字符 ＋ 键名 ＋ 经过 serialize() 函数反序列处理的值3、php_serialize (php>=5.5.4) 经过 serialize() 函数反序 阅读全文
摘要：
exp.php的内容，存在文件包含 查看phpinfo信息 当cleanup是off的情况下，构造如下数据包上传文件。 当 session.upload_progress.enabled INI 选项开启时，一个上传在处理中，同时POST一个与INI中设置的session.upload_progre 阅读全文