攻防世界Web unserialize3

unserialize3 啊啊啊啊好累不想寫題解 ------------------------------------------------------------------------------------------------正經的分割線 主要考查了反序列化中的__wakeup函數的漏洞： 一個字符串或對象被序列化後，如果其屬性被修改，則不會執行__wakeup()函數，可以用來繞

>>阅读原文<<