技术栈
splfileobject
少多慢快
5 个月前
反序列化
·
splfileobject
【web]-反序列化-easy ? not easy
打开后看到源码分析源码只看到__wakeup函数,其他类没有什么可以利用的,起点、终点、跳板不管用了。只能用php原生态类来输出文件列表读取文件(而且过滤了一些特殊符号,命令通配符等,包含数字字母\,也只能用路径了),代替命令执行。最终的目的也是读取文件获取内容哦。