splfileobject

少多慢快3 个月前
反序列化·splfileobject
【web]-反序列化-easy ? not easy打开后看到源码分析源码只看到__wakeup函数，其他类没有什么可以利用的，起点、终点、跳板不管用了。只能用php原生态类来输出文件列表读取文件（而且过滤了一些特殊符号，命令通配符等，包含数字字母\，也只能用路径了），代替命令执行。最终的目的也是读取文件获取内容哦。