qq_51341898的博客

原创 php反序列化漏洞中当不存在__invoke时的一种利用思路

存在这样两个类，找不到可以利用的__invoke时，如何获得shell class a{ public $code; public function __destruct() { $test=$this->code; $test(); } } class b{ public $code; public function getshell(){ eval($this->code); } }