GooDaiQi

摘要： #### 1.什么是phar phar是PHP中的一种打包文件，一个应用程序可以打成一个phar包。一个php程序可以打成一个phar包，放到php-fpm中运行。 #### 2.phar文件结构 1. stub：`xxx`，前面的内容不限，但是必须以`__HALT_COMPILER();?>`结尾 阅读全文

摘要： ## php反序列化字符逃逸 ### **easy_serialize_php** 拿到源码： ```php source_code'; }//如果!$function为空的话输出刚开始的页面，也就是帮助页面 if(!$_GET['img_path']){//$_GET['img_path'] 为空 阅读全文