考点SESSION反序列化SoapClient内置类call_user_func除了可以是函数、也可以为类，当成员方法不存在时，触发魔术方法一个php中有两个session_start()，优先...

知识点：<? ?>相当于对<?php ?>的替换。而<?= ?>则是相当于<?php echo ... ?>反序列化首先会调用__wakeup()...

知识点反序列化的pop链一定是一条链子串出来的，我们能控制的仅是成员变量phar可以代替unserialize去进行反序列化操作除去__wakeup()方法，看到反序列化应该去找那个类的__de...

从黑盒+代码审计两个角度去看upload labs靶场