極客大挑戰 2019]PHP CVE-2016-7124 繞過__wakeup()

極客大挑戰 2019]PHP     掃描發現備份源代碼www.zip       注意 private私有屬性，不能從外面去更改訪問 只能從內部函數裏面進行更改   源代碼如下：           __wakeup()是被反序列後自動調用的函數。 自動將屬性改爲guest但是和後面的admin有所衝突。         O:4:"Name":2:{s:14:"�Name�username";s

>>阅读原文<<