qq_64201116的博客

看到第一时间想到反序列化但是没有类似于的反序列化函数注意到函数is_dir()，这个函数可以触发phar协议，这个phar协议可以触发反序列化但是phar需要有文件上传的点：于是找到了这个功能点

NSSRound7的赛后自我总结

_set() 用于将数据写入不可访问的属性 给一个未定义的属性赋值时，此方法会被触发，传递的参数是被设置的属性名和值 // 不存在赋值。__set_state()，调用var_export()导出类时，此静态方法会被调用。__isset()，当对不可访问属性调用isset()或empty()时调用。__isset() 在不可访问的属性上调用isset()或empty()触发。__unset()，当对不可访问属性调用unset()时被调用。__invoke()，调用函数的方式调用一个对象时的回应方法。