dchua123的专栏

这个题就是三个点： 1、$file改成fl4g.php； 2、绕过：preg_match('/[oc]:\d+:/i', $var) 3、跳过__wakeup()。 步骤如下： <?php class Demo { private $file = 'fl4g.php'; } $a= serialize(new demo); $a=str_replace('O:4',...