摘要： 思路 这条利用链与thinkphp5.2.x中使用的版本后半部分是一样的，__toString()之前的利用链断了，因为windows类的删除，需要另辟蹊径 //依旧从__destruct入手，在\tp6x\vendor\topthink\think-orm\src\Model.php中 __des 阅读全文