摘要：
绕过disable_functions执行命令实验 看下disable函数，所有命令函数都被禁用： 编译64位共享库： 命令成功执行： 参考链接： "https://www.freebuf.com/articles/web/192052.html" "https://www.t00ls.net/th 阅读全文
摘要：
构造pop时，当访问一个不存在的属性的时候，会直接调用__get方法，并将aaaaa变量传递给__get方法中$property_name中。 看如下代码构造反序列化漏洞： 向上回溯危险函数 ，看哪个类能够触发Test类的 函数，发现Show类的 函数的 访问一个不存在的变量会调用 方法，所以将Te 阅读全文